CVE-2026-13393 in ElementsKit Elementor Addons Plugin
Resumen
por VulDB • 2026-07-31
El plugin de WordPress ElementsKit Elementor Addons anterior a la versión 3.10.01 no sanitiza ni escapa ciertas configuraciones del elemento de menú megamenu antes de almacenarlas y mostrarlas en el frontend, y no requiere el permiso unfiltered_html para guardarlas, lo que permite a los usuarios con capacidades administrativas almacenar JavaScript malicioso; en una red multisitio esto permite a un Administrador de subsitio (que carece del permiso unfiltered_html) insertar una carga útil de Cross-Site Scripting (XSS) almacenada que se ejecuta durante las sesiones del Super Admin de la red y los visitantes del sitio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.