CVE-2026-4790 in Premium Addons for Elementor Plugin
सारांश
द्वारा VulDB • 31/05/2026
WordPress के लिए Premium Addons for Elementor – Powerful Elementor Templates & Widgets प्लगइन में, संस्करण 4.11.70 सहित, उस संस्करणों तक 'custom_svg' पैरामीटर के माध्यम से अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण Stored Cross-Site Scripting (XSS) के लिए कमजोरी है। इससे योगदानकर्ता-स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रमणकारी पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने में सक्षम हो जाते हैं, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाएंगे।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.