Skip to content
OpenAdvisories
Medium WID-SEC-2026-3354 1 CVE

WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 14, 2026 · Updated Sep 15, 2026 · Revision 2 · de-DE

Vendor: WP Royal Product: Royal Elementor Addons Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um Dateien zu manipulieren.

Product

Royal Elementor Addons ist eine vielseitige und intuitive Page Builder-Erweiterung für das WordPress Content Management System.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-13407

    Royal Elementor Addons < 1.7.1067 - Unauthenticated Stored HTML Injection in Form Notification Emails

    The Royal Elementor Addons WordPress plugin before 1.7.1067 does not properly sanitize and escape values submitted through its form widget before including them in the body of administrator notification emails, allowing unauthenticated attackers to inject arb…

    Web / CMS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-80217

  2. #1

    Initiale Fassung

References