CVE-2026-11767 in Free Builder for Elementor Plugin
Zusammenfassung
von VulDB • 21.07.2026
Das WordPress-Plugin „Free Builder for Elementor“ vor Version 1.6.7 bereinigt (sanitisiert) die übermittelten Werte der Kontaktformularfelder nicht, bevor sie gespeichert und im Admin-Dashboard ausgegeben werden. Dies ermöglicht es unauthentifizierten Angreifern, Stored Cross-Site Scripting-Angriffe durchzuführen, die ausgeführt werden, wenn ein angemeldeter Administrator die Formularübermittlungen ansieht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.