CVE-2026-13405 in Royal Addons Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das WordPress-Plugin Royal Addons for Elementor vor Version 1.7.1066 sanitisiert das Markup benutzerdefinierter Widgets nicht ordnungsgemäß, bevor es in eine Datei geschrieben wird, die später ausgeführt wird. Dies ermöglicht Benutzern mit der Berechtigung „manage_options“ (und auf WordPress Multisite-Installationen Administratoren von Nicht-Super-Blogs, die sonst keine Code-Ausführungsberechtigungen besitzen), beliebigen PHP-Code auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.