CVE-2026-13393 in ElementsKit Elementor Addons Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
ElementsKit Elementor Addons WordPress 플러그인 3.10.01 이전 버전은 megamenu 메뉴 항목 설정을 저장하기 전에 이를 적절히 제거하거나 이스케이프하지 않으며, 프론트엔드에서 출력할 때도 동일한 문제가 있습니다. 또한 이러한 설정을 저장하는 데 unfiltered_html 권한이 필요하지 않으므로, 관리자 권한을 가진 사용자가 악성 JavaScript를 저장할 수 있습니다. 멀티사이트 네트워크에서는 unfiltered_html 권한이 부여되지 않은 일반 사이트의 관리자가 스토리지형 크로스 사이트 스크립팅(XSS) 페이로드를 심어넣을 수 있으며, 이 페이로드는 네트워크 슈퍼 관리자 및 사이트 방문자의 세션에서 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.