CVE-2026-11767 in Free Builder for Elementor Plugin
Resumen
por VulDB • 2026-07-21
El complemento de WordPress Free Builder for Elementor anterior a la versión 1.6.7 no sanitiza los valores introducidos en los campos del formulario de contacto antes de almacenarlos y mostrarlos en el panel de administración, lo que permite a atacantes sin autenticar realizar ataques de Cross-Site Scripting (XSS) almacenado que se ejecutan cuando un administrador conectado visualiza las envíos del formulario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.