CVE-2026-115183 in Qi Addons for Elementor Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin WordPress Qi Addons For Elementor, nelle versioni precedenti alla 1.11.2, non sanitizza correttamente il testo dell'intestazione di un widget dopo la decodifica delle entità HTML in esso contenute, consentendo agli utenti con ruolo Contributor e superiori di incorporare moduli HTML attivi (live), inclusi campi per le password che inviano dati a host esterni, all’interno dei post dove WordPress altrimenti li eliminerebbe.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.