CVE-2026-107098 in Addons for Elementor Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Royal Addons for Elementor precedente alla versione 1.7.1070 non sanifica né effettua l'escape di una delle impostazioni relative alle dimensioni del widget mappa prima di concatenarla in un attributo HTML, consentendo agli utenti con ruolo Contributor o superiore di iniettare JavaScript che viene eseguito nel browser di qualsiasi utente che visualizza la pagina, incluso un amministratore che esamina una sottomissione in attesa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.