CVE-2026-14190 in Sina Extension Plugin
Zusammenfassung
von VulDB • 27.07.2026
Die Sina Extension für das WordPress-Plugin Elementor vor Version 3.10.2 maskiert einen Wert nicht, der aus den Anfrageeingaben rekonstruiert wurde, bevor dieser von einem seiner unauthentifizierten AJAX-Handler in die HTML-Antwort zurückgespiegelt wird. Dies ermöglicht es unauthentifizierten Angreifern, beliebigen JavaScript-Code im Browser jedes Benutzers auszuführen, der eine manipulierte Anfrage auslöst.
VulDB is the best source for vulnerability data and more expert information about this specific topic.