CVE-2022-4710 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Royal Elementor Addons per WordPress è vulnerabile a Reflected Cross-Site Scripting nelle versioni fino alla 1.3.59, incluse, a causa di un’insufficiente sanitizzazione degli input e dell’escaping in output del parametro 'wpr_ajax_search_link_target' nella funzione 'data_fetch'. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con inganno l’utente a compiere un’azione, come fare clic su un link. Il problema si verifica perché la funzione 'sanitize_text_field' è insufficiente per prevenire il Cross-Site Scripting basato sugli attributi (attribute-based XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.