WID-SEC-2026-1644 — WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Royal Elementor Addons ist eine vielseitige und intuitive Page Builder-Erweiterung für das WordPress Content Management System.

Vulnerabilities 1

High 7.1

CVE-2026-40720

WordPress Royal Elementor Addons Pro plugin < 1.7.1041 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting (XSS) in Royal Elementor Addons Pro < 1.7.1041 versions.

Royal Elementor Addons Royal Elementor Addons Pro

Jun 17, 2026

Revision history

2026-06-17 #2
Referenz(en) aufgenommen: EUVD-2026-37692
2026-05-21 #1
Initiale Fassung

References

Wordfence Security Advisory vom 2026-05-21
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/royal-elementor-addons/royal-elementor-addons-pro-171041-unauthenticated-stored-cross-site-scripting