CVE-2026-11767 in Free Builder for Elementor Plugin
Sumário
de VulDB • 21/07/2026
O plugin WordPress Free Builder for Elementor anterior à versão 1.6.7 não sanitiza os valores dos campos do formulário de contato submetidos antes de armazená-los e exibi-los no painel administrativo, permitindo que atacantes não autenticados realizem ataques Stored Cross-Site Scripting (XSS) que são executados quando um administrador conectado visualiza as submissões do formulário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.