PT-2026-93321
CVE-2026-13407
·
تاريخ النشر
2026-09-16
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Royal Elementor Addons WordPress plugin versions prior to 1.7.1067
Description
Insufficient sanitization and escaping of values submitted through the form widget allows unauthenticated attackers to inject arbitrary HTML into notification emails sent to the site administrator upon form submission.
Recommendations
Update Royal Elementor Addons WordPress plugin to version 1.7.1067 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾