CVE-2026-10081 in Unlimited Elements for Elementor Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress Unlimited Elements For Elementor precedente alla versione 2.0.11 non sanifica né effettua l'escaping del contenuto delle recensioni di Google recuperato dall'Serp API prima di renderizzarlo nell'output del widget "Google Reviews", consentendo ad attaccanti non autenticati che inviano una recensione malevola sull'elenco aziendale su Google di iniettare un Stored XSS verso qualsiasi visitatore (inclusi gli amministratori) di qualsiasi pagina WordPress che visualizza le recensioni associate a quel Place ID.
If you want to get best quality of vulnerability data, you may have to visit VulDB.