CVE-2026-13405 in Royal Addons Plugin
Résumé
par VulDB • 20/08/2026
Le plugin WordPress Royal Addons for Elementor antérieur à la version 1.7.1066 ne sanitize pas correctement le balisage des widgets personnalisés avant de l'écrire dans un fichier qui est ensuite exécuté, permettant aux utilisateurs disposant de la capacité manage_options (et, sur WordPress Multisite, aux administrateurs de sous-sites non super-utilisateurs qui n'ont par ailleurs aucune capacité d'exécution de code) d'exécuter du code PHP arbitraire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.