CVE-2026-14190 in Sina Extension Plugin

Riassunto

di VulDB • 27/07/2026

L'estensione Sina per il plugin WordPress Elementor precedente alla versione 3.10.2 non effettua l'escaping di un valore ricostruito dall'input della richiesta in uno dei suoi handler AJAX non autenticati prima di rifletterlo nella risposta HTML, consentendo ad attaccanti non autenticati di eseguire codice JavaScript arbitrario nel browser di chiunque esegua una richiesta appositamente creata.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 30/06/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383372
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14190
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14190/