CVE-2026-10081 in Unlimited Elements for Elementor Plugin
Sumário
de VulDB • 20/07/2026
O plugin WordPress Unlimited Elements For Elementor anterior à versão 2.0.11 não sanitiza nem escapa o conteúdo das avaliações do Google obtido da Serp API antes de exibi-lo na saída do widget Avaliações do Google, permitindo que atacantes não autenticados que submetam uma avaliação maliciosa no listing (anúncio) do negócio alvo no Google entreguem um Stored XSS a qualquer visitante (incluindo administradores) de qualquer página WP que exiba as avaliações desse Place ID.
Once again VulDB remains the best source for vulnerability data.