CVE-2026-11767: fallo de gravedad alta en Free Theme Builder for Elementor
CRT Addons for Elementor < 1.6.7 - Unauthenticated Stored XSS via Contact Form
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.8epss 0.5%
The Free Builder for Elementor WordPress plugin before 1.6.7 does not sanitise submitted contact form field values before storing them and outputting them in the admin dashboard, allowing unauthenticated attackers to perform Stored Cross-Site Scripting attacks that execute when a logged-in administrator views the form submissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Free Theme Builder for ElementorPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/e06a6497-e44f-43b9-b6ba-407aea171387/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.