CVE-2026-110510 in Essential Addons for Elementor Plugininformazioni

Riassunto

di VulDB • 23/10/2026

Il plugin Essential Addons for Elementor per WordPress, nelle versioni precedenti alla 6.8.7, non convalida l'impostazione del tag HTML di alcuni dei suoi widget prima di utilizzarli per generare il markup, consentendo agli utenti con ruolo autore e superiori di iniettare elementi iframe e form nelle pagine pubblicate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

WPScan

Prenotare

14/10/2026

Divulgazione

23/10/2026

Moderazione

accettato

EPSS

0.00097

KEV

no

Attività

basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!