CVE-2026-107100 in Royal Addons for Elementor Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Royal Addons per Elementor precedente alla versione 1.7.1070 non verifica che un articolo richiesto sia pubblicamente visualizzabile prima di restituire il relativo contenuto tramite un'azione AJAX non autenticata, affidandosi esclusivamente allo stato "pubblicato" e non alla visibilità del tipo di post, consentendo agli utenti non autenticati di divulgare i contenuti degli articoli archiviati in tipi di post non pubblici, ad esempio le submission dei moduli di contatto che contengono nomi, indirizzi email e messaggi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.