CVE-2026-19226 in Royal Addons Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin Royal Addons for Elementor vor Version 1.7.1066 validiert einige Widget-Einstellungen nicht, bevor sie innerhalb eines HTML-Attributs ausgegeben werden, was Benutzern mit der Rolle „Contributor“ und höher die Durchführung von Stored Cross-Site Scripting-Angriffen (Stored XSS) ermöglichen könnte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.