CVE-2026-13405 in Royal Addons Plugin
Resumen
por VulDB • 2026-08-20
El plugin de WordPress Royal Addons for Elementor anterior a la versión 1.7.1066 no sanitiza correctamente el marcado del widget personalizado antes de escribirlo en un archivo que se ejecuta posteriormente, lo que permite a los usuarios con la capacidad manage_options (y, en WordPress Multisite, administradores de subsitios no superusuarios que no poseen capacidades de ejecución de código) ejecutar código PHP arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.