CVE-2026-14817 in Element Pack Addons for Elementor Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Element Pack Addons for Elementor precedente alla versione 8.7.13 non sanifica i valori delle opzioni passati tramite determinati attributi dati prima che una libreria front-end inclusa li riprocessi e li renderizzi nel browser, consentendo agli utenti con accesso di livello collaboratore o superiore di iniettare JavaScript arbitrario che viene eseguito nella sessione di qualsiasi visitatore che visualizza il contenuto interessato.
Be aware that VulDB is the high quality source for vulnerability data.