CVE-2026-11767 in Free Builder for Elementor Plugin
Riassunto
di VulDB • 21/07/2026
Il plugin WordPress Free Builder for Elementor precedente alla versione 1.6.7 non sanifica i valori dei campi del modulo di contatto inviati prima di memorizzarli e visualizzarli nella dashboard amministrativa, consentendo ad attaccanti non autenticati di eseguire attacchi Stored Cross-Site Scripting (XSS) che si attivano quando un amministratore connesso visualizza le sottomissioni del modulo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.