CVE-2026-14817 in Element Pack Addons for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
Elementor용 WordPress 플러그인인 Element Pack Addons 8.7.13 이전 버전은 번들된 프론트엔드 라이브러리가 브라우저에서 다시 파싱하고 렌더링하기 전에 특정 데이터 속성을 통해 전달되는 옵션 값을 적절히 검증하지 않습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 영향을 받는 콘텐츠를 조회하는 모든 방문자의 세션 내에서 실행되는 임의 JavaScript를 주입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.