CVE-2026-86788 in HT Mega Addons for Elementor Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress HT Mega Addons for Elementor precedente alla versione 3.2.6 non limita il nome del tag HTML utilizzato per renderizzare l'intestazione della sezione in diversi widget e blocchi a un allowlist sicuro, consentendo agli utenti con accesso di livello contributor o superiore di memorizzare un nome di tag manipolato che esegue JavaScript arbitrario quando i contenuti vengono visualizzati, inclusi gli utenti con privilegi superiori che li revisionano o pubblicano.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.