CVE-2026-13330 in Animation Addons for Elementor Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress Animation Addons for Elementor anterior à versão 2.7.0 não sanitiza os ficheiros SVG/SVGZ carregados, que são adicionados à lista de tipos de transferência permitidos, permitindo que utilizadores com a capacidade upload_files (Autor e superiores) transfiram ficheiros contendo JavaScript malicioso, o que resulta em Stored Cross-Site Scripting (XSS armazenado).
If you want to get best quality of vulnerability data, you may have to visit VulDB.