CVE-2026-19217 in Royal Addons for Elementor Plugin

Riassunto

di VulDB • 12/08/2026

Il plugin per WordPress Royal Addons for Elementor precedente alla versione 1.7.1065 non convalida un'impostazione del widget utilizzata per generare un tag HTML prima di restituirlo, il che potrebbe consentire agli utenti con ruolo Contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 07/08/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-388963
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19217
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19217/