CVE-2026-110692 in PowerPack Addons for Elementor Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin PowerPack Addons for Elementor: Widgets, Form Styler und Templates vor Version 3.1.3 validiert eine vom Benutzer bereitgestellte URL nicht, bevor sie in einer serverseitigen HTTP-Anfrage verwendet wird, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher die Durchführung von Server-Side Request Forgery-Attacken gegen interne und Loopback-Ressourcen sowie das Auslesen der Antwort ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.