CVE-2026-1572 in Livemesh Addons by Elementor Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Livemesh Addons for Elementor per WordPress è vulnerabile a modifiche non autorizzate dei dati e a Stored Cross-Site Scripting (XSS) tramite le impostazioni del plugin in tutte le versioni fino alla 9.0, inclusa. Ciò è dovuto alla mancanza di controlli di autorizzazione sul gestore AJAX `lae_admin_ajax()` e a un insufficiente escaping dell'output sui campi delle impostazioni a casella di controllo. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di iniettare script web arbitrari nella pagina delle impostazioni del plugin, che verranno eseguiti ogni volta che un amministratore accede alla pagina delle impostazioni del plugin, purché possa ottenere un nonce valido, che può essere trapelato a causa del controllo di accesso improprio del plugin sulle pagine delle impostazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.