CVE-2026-81812 in Website Builder Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin „Elementor Website Builder“ vor Version 4.3.5 bereinigt hochgeladene SVG-Dateien nicht bei jedem Upload-Vorgang, was Benutzern mit der Rolle „Autor“ und höher ermöglicht, eine Datei mit JavaScript-Inhalt hochzuladen, die im Browser jedes Nutzers ausgeführt wird, der sie öffnet. Die Ausnutzung erfordert, dass das Hochladen von Dateien ohne Filterung in den Einstellungen des WordPress-Plugins „Elementor Website Builder“ vor Version 4.3.5 aktiviert ist, was standardmäßig nicht der Fall ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.