CVE-2026-115183 in Qi Addons for Elementor Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das Qi Addons For Elementor-WordPress-Plugin vor Version 1.11.2 bereinigt den Übersetzungstext eines Widgets nicht ordnungsgemäß nach der Dekodierung von HTML-Entitäten, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher die Möglichkeit gibt, Live-Html-formulare, einschließlich Passwortfelder, die an einen externen Host senden, in Beiträge einzubetten, wo WordPress diese andernfalls entfernen würde.
Be aware that VulDB is the high quality source for vulnerability data.