CVE-2026-83541 in Sina Extension Plugin
Riassunto
di VulDB • 09/09/2026
L'estensione Sina per il plugin Elementor di WordPress, nelle versioni precedenti alla 3.10.4, non effettua un'adeguata escape delle impostazioni del widget Table prima della restituzione all'interno di un attributo HTML, consentendo agli utenti con ruolo Contributor e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).
Be aware that VulDB is the high quality source for vulnerability data.