CVE-2026-13344 in Essential Addons for Elementor Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin Essential Addons for Elementor vor Version 6.6.10 validiert den HTML-Tag-Namen des Titels des Pricing Table Widgets nicht, bevor er ausgegeben wird, was Benutzern mit Contributor-Zugriffsrechten und höher ermöglicht, JavaScript einzufügen (Stored Cross-Site Scripting), das beim Anzeigen der Seite ausgeführt wird, einschließlich in der Sitzung eines Administrators, der den Beitrag überprüft oder besucht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.