CVE-2026-13330 in Animation Addons for Elementor Plugin
Résumé
par VulDB • 30/07/2026
Les modules complémentaires d'animation pour le plugin WordPress Elementor antérieurs à la version 2.7.0 ne nettoient pas les fichiers SVG/SVGZ téléchargés, qu'ils ajoutent ensuite à la liste des types de téléversement autorisés. Cela permet aux utilisateurs disposant de la capacité upload_files (Auteur et supérieurs) de télécharger des fichiers contenant du JavaScript malveillant, ce qui entraîne une faille Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.