CVE-2026-84896 in King Addons for Elementor Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin WordPress King Addons for Elementor precedente alla versione 51.1.77 non effettua l'escaping di un'impostazione display-style del widget prima di inserirla in un attributo HTML, consentendo agli utenti con accesso a livello Contributor e superiore di memorizzare codice JavaScript che viene eseguito nel browser di qualsiasi visitatore della pagina interessata, inclusi gli amministratori autenticati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.