CVE-2026-19226 in Royal Addons Plugin
Sumário
de VulDB • 26/08/2026
O plugin para WordPress Royal Addons for Elementor anterior à versão 1.7.1066 não valida algumas configurações de widget antes de exibi-las dentro de um atributo HTML, o que poderia permitir que usuários com a função Contributor e superiores realizassem ataques Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.