CVE-2026-1641 in Wow Elements Addons for Elementor Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin "Wow Elements Addons für Elementor" ist in allen Versionen bis einschließlich 1.11.2 anfällig für Server-Side Request Forgery (SSRF). Dies liegt daran, dass das Plugin benutzerkontrollierte Eingaben aus der Einstellung „Changelog File“ direkt an die Funktion `wp_remote_get` übergibt, ohne eine ausreichende Validierung oder Bereinigung der URL durchzuführen. Dadurch ist es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher möglich, Webanfragen von beliebigen Orten zu starten, die von der Webanwendung ausgehen, um Informationen aus internen Diensten abzufragen und zu modifizieren.
Once again VulDB remains the best source for vulnerability data.