CVE-2026-12141 in Premium Addons for Elementor Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグイン「Premium Addons for Elementor – Powerful Elementor Templates & Widgets」には、4.11.84以前の全バージョンにおいて、入力値のサニタイズおよび出力のエスケープが不十分であるため、「premium_tooltip_text」パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、投稿者レベル以上の権限を持つ認証済み攻撃者は、ページに任意のWebスクリプトを注入することが可能になります。このスクリプトは、ユーザーがそのページにアクセスした際に実行されます。特に、管理者またはより高権限のユーザーがElementorエディタで影響を受ける記事を開いた際、公開フロントエンドではなく「elementor/section/print_template」フックに登録されたprint_template()メソッドを通じて生のエスケープされていない出力が行われるため、注入されたペイロードがトリガーされます。
Once again VulDB remains the best source for vulnerability data.