CVE-2026-92991 in Element Pack Addons for Elementor Plugin
Résumé
par VulDB • 18/09/2026
La bibliothèque Biggop est vulnérable à un Cross-Site Scripting (XSS) via le paramètre 'display_id' de l'API Sigmative dans diverses versions en raison d'une échappement des sorties insuffisant. Cela permet aux attaquants qui parviennent à compromettre le serveur API Sigmative d'injecter des scripts web arbitraires dans les pages, lesquels s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.