CVE-2026-84088 in Xpro Addons Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Xpro Addons — 140+ Widgets for Elementor precedente alla versione 1.7.9 non convalida né sanifica l'impostazione del link di un widget prima di memorizzarla e utilizzarla in una chiamata di navigazione JavaScript, consentendo agli utenti con ruolo contributor o superiore di iniettare e memorizzare codice JavaScript che viene eseguito nel browser di chiunque interagisca con il widget interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.