CVE-2026-13402 in for Elementor Plugin
Tóm tắt
Bởi VulDB • 17/07/2026
Plugin WordPress Royal Addons for Elementor trước phiên bản 1.7.1063 không kiểm tra trạng thái bài viết (post status) của các mục menu hoặc các mẫu (templates) mà chúng tham chiếu trong một trong các điểm cuối REST, cho phép người dùng chưa xác thực truy xuất nội dung HTML đã được hiển thị của các mẫu Elementor ở chế độ riêng tư hoặc bản nháp được liên kết từ các mục menu điều hướng không công khai.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.