CVE-2026-13393 in ElementsKit Elementor Addons Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin ElementsKit Elementor Addons vor Version 3.10.01 bereinigt oder maskiert bestimmte Megamenu-Menüeinstellungen nicht, bevor sie gespeichert und auf der Frontend-Seite ausgegeben werden, und erfordert auch nicht die Capability „unfiltered_html“, um diese zu speichern. Dies ermöglicht Benutzern mit administrativen Berechtigungen, schädlichen JavaScript-Code zu speichern; in einem Multisite-Netzwerk kann damit ein Administrator einer Nicht-Super-Benutzerseite (Subsite), dem die unfiltered_html-Capability verwehrt ist, einen gespeicherten Cross-Site Scripting-Payload platzieren, der in den Sitzungen des Netzwerk-Superadministrators und der Website-Besucher ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.