CVE-2026-14817 in Element Pack Addons for Elementor Plugin
要約
〜によって VulDB • 2026年08月02日
Elementor 用の WordPress プラグイン「Element Pack Addons」のバージョン 8.7.13 より前では、バンドルされたフロントエンド ライブラリがブラウザ内で再解析およびレンダリングする前に、特定のデータ属性を介して渡されるオプション値のサニタイズが行われません。これにより、寄稿者レベル以上のアクセス権限を持つユーザーは任意の JavaScript を注入でき、影響を受けるコンテンツを表示したすべての訪問者のセッション内でそのコードが実行されます。
Be aware that VulDB is the high quality source for vulnerability data.