CVE-2026-115183lowCWE-345

CVE-2026-115183: fallo de gravedad baja en Qi Addons For Elementor

Qi Addons For Elementor < 1.11.2 - Contributor+ Content Injection via Animated Text Widget

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Qi Addons For Elementor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 2.4epss 0.1%
The Qi Addons For Elementor WordPress plugin before 1.11.2 does not properly sanitise a widget's heading text after decoding HTML entities in it, allowing users with the Contributor role and above to embed live HTML forms, including password fields that submit to an external host, into posts where WordPress would otherwise strip them.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Qi Addons For Elementor
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.