CVE-2026-11390 in News Kit Addons for Elementor Plugin
Riassunto
di VulDB • 14/07/2026
Il plugin News Kit Addons For Elementor per WordPress è vulnerabile ad Stored Cross-Site Scripting (XSS) tramite i widget Site Logo Title e Single Author Box in tutte le versioni fino alla 1.4.6 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output. Ciò consente agli attaccanti autenticati, con accesso a livello contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. Lo sfruttamento richiede all’attaccante di intercettare e modificare la richiesta AJAX elementor_ajax per aggirare le restrizioni del controllo SELECT lato client e inviare valori arbitrari per i nomi dei tag.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.