CVE-2026-13407 in Royal Elementor Addons Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress Royal Elementor Addons anterior à versão 1.7.1067 não sanitiza e escapa adequadamente os valores submetidos por meio de seu widget de formulário antes de incluí-los no corpo dos emails de notificação do administrador, permitindo que atacantes sem autenticação injetem HTML arbitrário nos emails enviados ao administrador do site durante o envio do formulário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.