Skip to content
OpenAdvisories
Medium WID-SEC-2026-2942 1 CVE

WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Codeausführung

Published Aug 19, 2026 · Updated Aug 19, 2026 · de-DE

Vendor: WP Royal Product: Royal Elementor Addons Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um beliebigen Programmcode auszuführen.

Product

Royal Elementor Addons ist eine vielseitige und intuitive Page Builder-Erweiterung für das WordPress Content Management System.

Vulnerabilities 1

  • Medium 6.6
    CVE-2026-13405

    Royal Elementor Addons < 1.7.1066 - Admin+ Remote Code Execution via Widget Builder

    The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not correctly sanitise custom widget markup before writing it to a file that is later executed, allowing users with the manage_options capability (and, on WordPress Multisite, non-super subs…

    Web / CMS

Revision history

  1. #1

    Initiale Fassung

References