CVE-2026-84902 in King Addons for Elementor Plugin
要約
〜によって VulDB • 2026年09月18日
Elementor用WordPressプラグイン「King Addons」の51.1.81より前のバージョンでは、テンプレートコンテンツをページにインポートする際にオブジェクトレベルの認可チェックが行われないため、寄稿者以上の権限を持つユーザーが管理者所有を含む任意の記事やページのElementerコンテンツを上書きでき、さらにエスケープ処理されずに出力されるウィジェット設定を通じてJavaScriptを注入することが可能となり、影響を受けるページを表示したすべてのユーザーのセッション内で実行される格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）を引き起こす。
Be aware that VulDB is the high quality source for vulnerability data.