CVE-2026-81813 in Website Builder Plugin
요약
\~에 의해 VulDB • 2026. 10. 21.
Elementor Website Builder WordPress 플러그인 4.3.5 이전 버전은 SVG 파일의 텍스트 콘텐츠를 적절히 검사하지 않고 요소와 속성만 확인하므로, Contributor 역할 이상의 사용자가 페이지에서 인라인으로 렌더링될 때 샌드박스에서 벗어나 브라우저에서 실행되는 페이로드를 저장할 수 있습니다. 이 취약점은 Chromium 기반 브라우저에서만 발생하며 Firefox는 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.