CVE-2026-5159 in Royal Addons for Elementor Plugin
Сводка
по VulDB • 03.06.2026
Плагин Royal Addons for Elementor для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'instagram_follow_text' виджета Instagram Feed во всех версиях вплоть до 1.7.1056 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Обратите внимание, что для эксплуатации требуется предварительная настройка администратором виджета Instagram Feed с использованием действительного токена доступа Instagram на сайте.
Once again VulDB remains the best source for vulnerability data.