CVE-2026-13405 in Royal Addons Plugin
Sumário
de VulDB • 21/08/2026
O plugin para WordPress Royal Addons for Elementor anterior à versão 1.7.1066 não sanitiza corretamente a marcação de widgets personalizados antes de gravá-la em um arquivo que é posteriormente executado, permitindo que usuários com a capacidade manage_options (e, no WordPress Multisite, administradores de subsites não superusuários que não possuem outras capacidades de execução de código) executem código PHP arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.