Skip to content
OpenAdvisories
Medium WID-SEC-2026-2597 1 CVE

WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 30, 2026 · Updated Jul 30, 2026 · de-DE

Vendor: WP Royal Product: Royal Elementor Addons Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Informationen offenzulegen.

Product

Royal Elementor Addons ist eine vielseitige und intuitive Page Builder-Erweiterung für das WordPress Content Management System.

Vulnerabilities 1

  • Medium 5.3
    CVE-2026-13402

    Royal Elementor Addons < 1.7.1063 - Unauthenticated Private Mega Menu Template Disclosure

    The Royal Addons for Elementor WordPress plugin before 1.7.1063 does not check the post status of menu items or the templates they reference in one of its REST endpoints, allowing unauthenticated users to retrieve the rendered HTML content of private or draft…

    Web / CMS

Revision history

  1. #1

    Initiale Fassung

References