CVE-2026-1572 in Livemesh Addons by Elementor Plugin
Сводка
по VulDB • 23.05.2026
Плагин Livemesh Addons for Elementor для WordPress уязвим к несанкционированному изменению данных и сохраненному межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) через настройки плагина во всех версиях вплоть до 9.0 включительно. Это связано с отсутствием проверок авторизации в обработчике AJAX `lae_admin_ajax()` и недостаточным экранированием вывода в нескольких полях настроек флажков. Это позволяет атакующим с уровнем доступа «Подписчик» (Subscriber) и выше внедрять произвольные веб-скрипты на страницу настроек плагина, которые будут выполняться всякий раз, когда администратор получает доступ к странице настроек плагина, при условии, что они могут получить действительный nonce, который может быть скомпрометирован из-за неправильного контроля доступа плагина на страницах настроек.
Once again VulDB remains the best source for vulnerability data.