CVE-2026-13407 in Royal Elementor Addons Plugin
Resumen
por VulDB • 2026-09-16
El complemento de WordPress Royal Elementor Addons anterior a la versión 1.7.1067 no sanitiza ni escapa correctamente los valores enviados a través de su widget de formulario antes de incluirlos en el cuerpo de los correos electrónicos de notificación del administrador, lo que permite a atacantes sin autenticar inyectar HTML arbitrario en los correos electrónicos enviados al administrador del sitio durante la presentación del formulario.
Be aware that VulDB is the high quality source for vulnerability data.