CVE-2026-84088 in Xpro Addons Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
Elementor WordPress 플러그인용 Xpro Addons — 140+ Widgets for Elementor 버전 1.7.9 이전에서는 위젯 링크 설정을 저장하고 JavaScript 내비게이션 호출에서 사용하기 전에 유효성 검사나 입력값 정제(sanitize)를 수행하지 않아, 기여자(contributor) 역할 이상 권한을 가진 사용자가 브라우저상에서 영향을 받는 위젯과 상호작용하는 모든 사용자의 브라우저에서 실행되는 JavaScript를 주입하고 저장할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.