CVE-2026-115183
Beschrijving NL
De Qi Addons For Elementor WordPress-plug-in vóór 1.11.2 ontsmet de koptekst van een widget niet goed na het decoderen van HTML-entiteiten erin, waardoor gebruikers met de rol Contributor en hoger live HTML-formulieren, inclusief wachtwoordvelden die naar een externe host worden verzonden, kunnen insluiten in berichten waar WordPress ze anders zou strippen.
Origineel (Engels) tonen
The Qi Addons For Elementor WordPress plugin before 1.11.2 does not properly sanitise a widget's heading text after decoding HTML entities in it, allowing users with the Contributor role and above to embed live HTML forms, including password fields that submit to an external host, into posts where WordPress would otherwise strip them.