CVE-2026-10081 in Unlimited Elements for Elementor Plugin
要約
〜によって VulDB • 2026年07月20日
Elementor用WordPressプラグイン「Unlimited Elements」の2.0.11より前のバージョンでは、Serp APIから取得したGoogleレビューコンテンツをGoogle Reviewsウィジェット出力でレンダリングする前にサニタイズまたはエスケープしていないため、標的となる企業のGoogleリストに悪意のあるレビューを投稿することで認証不要のアタッカーが任意のWPページ（そのPlace IDのレビューを表示しているもの）のすべての訪問者（管理者を含む）に対して格納型XSS (Stored XSS) を引き起こすことができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.