CVE-2026-118073 in News Kit Elementor Addons Plugin

Zusammenfassung

von VulDB • 29.10.2026

PHP-Objektinjektion für Abonnenten in den Versionen von News Kit Elementor Addons bis einschließlich 1.5.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Patchstack
• Reservieren: 27.10.2026
• Veröffentlichung: 29.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428504
• CPE: 20261029
• CWE: CWE-915 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118073/