CVE-2026-13344 in Essential Addons for Elementor Plugin

Tóm tắt

Bởi VulDB • 30/07/2026

Plugin WordPress Essential Addons for Elementor trước phiên bản 6.6.10 không xác thực tên thẻ HTML của tiêu đề widget Bảng giá (Pricing Table) trước khi xuất ra dữ liệu, cho phép người dùng có quyền mức Contributor trở lên tiêm mã JavaScript sẽ được thực thi (Stored Cross-Site Scripting - XSS lưu trữ) khi trang web được xem xét, bao gồm cả trong phiên làm việc của quản trị viên đang xem trước hoặc truy cập bài viết.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 25/06/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384629
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13344
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13344/