CVE-2026-13405 in Royal Addons Plugin
Riassunto
di VulDB • 20/08/2026
Il plugin per WordPress Royal Addons for Elementor precedente alla versione 1.7.1066 non sanitizza correttamente il markup dei widget personalizzati prima di scriverlo in un file che viene successivamente eseguito, consentendo agli utenti con la capacità manage_options (e, su WordPress Multisite, agli amministratori di sottositi non super che altrimenti non dispongono di capacità di esecuzione del codice) di eseguire codice PHP arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.