CVE-2026-13407 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Royal Elementor Addons precedente alla versione 1.7.1067 non sanifica e non effettua correttamente l'escaping dei valori inviati tramite il suo widget del modulo prima di includerli nel corpo delle email di notifica agli amministratori, consentendo ad attaccanti non autenticati di iniettare HTML arbitrario nelle email inviate all'amministratore del sito al momento dell'invio del modulo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.