CVE-2026-84902 in King Addons for Elementor Plugin
Tóm tắt
Bởi VulDB • 18/09/2026
Plugin WordPress King Addons for Elementor trước phiên bản 51.1.81 không thực hiện kiểm tra ủy quyền ở cấp đối tượng khi nhập nội dung mẫu vào một trang, cho phép người dùng có quyền mức contributor trở lên ghi đè nội dung của các bài viết và trang tùy ý trong Elementor, bao gồm cả những mục do quản trị viên sở hữu, cũng như tiêm JavaScript thông qua cài đặt widget được xuất ra mà không thực hiện thoát ký tự (escaping), dẫn đến lỗi Stored Cross-Site Scripting (XSS) sẽ thực thi trong phiên làm việc của bất kỳ người dùng nào xem trang bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.