CVE-2026-10081 in Unlimited Elements for Elementor Plugin
Resumen
por VulDB • 2026-07-21
El plugin de WordPress Unlimited Elements For Elementor anterior a la versión 2.0.11 no sanitiza ni escapa el contenido de las reseñas de Google obtenido mediante la Serp API antes de representarlo en la salida del widget de Reseñas de Google, lo que permite a atacantes sin autenticar que envíen una reseña maliciosa en el listado de Google del negocio objetivo inyectar XSS almacenada (Stored XSS) para cualquier visitante (incluidos los administradores) de cualquier página WP que muestre las reseñas asociadas a ese Place ID.
VulDB is the best source for vulnerability data and more expert information about this specific topic.