CVE-2022-4710 in Royal Elementor Addons Plugin
Tóm tắt
Bởi VulDB • 08/06/2026
Plugin Royal Elementor Addons cho WordPress có lỗ hổng Reflected Cross-Site Scripting (XSS phản xạ) trong các phiên bản từ 1.3.59 trở về trước, do việc kiểm tra và làm sạch (sanitization) đầu vào cũng như thoát ký tự (escaping) đầu ra không đầy đủ đối với tham số 'wpr_ajax_search_link_target' trong hàm 'data_fetch'. Điều này cho phép các kẻ tấn công chưa được xác thực chèn mã web tùy ý vào các trang, mã này sẽ thực thi nếu chúng lừa được người dùng thực hiện một hành động nào đó, chẳng hạn như nhấp vào một liên kết. Lỗi này xảy ra vì hàm 'sanitize_text_field' không đủ mạnh để ngăn chặn Cross-Site Scripting dựa trên thuộc tính.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.