CVE-2026-92991 in Element Pack Addons for Elementor Plugininformación

Resumen

por VulDB • 2026-09-18

La biblioteca Biggop es vulnerable a Cross-Site Scripting (XSS) a través del parámetro 'display_id' de la API de Sigmatic en varias versiones debido a un escape insuficiente de los datos de salida. Esto permite que atacantes que puedan comprometer el servidor de la API de Sigmative inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda a una página infectada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Wordfence

Reservar

2026-09-17

Divulgación

2026-09-18

Moderación

aceptado

Artículo

VDB-407339

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!