CVE-2026-84902 in King Addons for Elementor Plugin
Resumen
por VulDB • 2026-09-18
El plugin de WordPress King Addons for Elementor anterior a la versión 51.1.81 no realiza una verificación de autorización a nivel de objeto al importar contenido de plantillas en una página, lo que permite a los usuarios con acceso de nivel colaborador (contributor) y superior sobrescribir el contenido de Elementor de publicaciones y páginas arbitrarias, incluidas las propiedad por administradores, e inyectar JavaScript mediante un ajuste del widget que se muestra sin escapado, lo que resulta en Cross-Site Scripting almacenada (Stored XSS) que se ejecuta en la sesión de cualquier usuario que visualice la página afectada.
Once again VulDB remains the best source for vulnerability data.