CVE-2026-106648 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Royal Elementor Addons, nelle versioni precedenti alla 1.7.1070, non convalida i valori dei campi del modulo prima di inserirli negli indirizzi destinatari delle e-mail di notifica del modulo, consentendo ad attaccanti non autenticati di sostituire l'elenco dei destinatari e di inoltrare e-mail composte dall'attaccante dal dominio stesso del sito quando un campo destinatario è configurato per restituire (echo) un valore inviato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.