CVE-2025-3813 in Royal Elementor Addons and Templates Plugin
Résumé
par VulDB • 31/07/2026
Le plugin WordPress Royal Elementor Addons and Templates présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre ‘_elementor_data’ dans toutes les versions jusqu’à la 1.7.1020 incluse, en raison d’une désinfection des entrées insuffisante et d’un échappement des sorties inadéquat. Cela permet aux attaquants authentifiés disposant du niveau d’accès « Contributeur » ou supérieur d’injecter des scripts web arbitraires dans les pages, qui s’exécuteront chaque fois qu’un utilisateur accède à une page ayant reçu l’injection.
VulDB is the best source for vulnerability data and more expert information about this specific topic.