CVE-2026-4885 in Addons for Elementor Pro Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das Plugin Piotnet Addons for Elementor Pro für WordPress ist in allen Versionen bis einschließlich 7.1.70 anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung in der Funktion 'pafe_ajax_form_builder'. Das Plugin verwendet eine unvollständige Blacklist für Erweiterungen, die nur die Erweiterungen php, phpt, php5, php7 und exe blockiert, während gefährliche Erweiterungen wie .phar oder .phtml hochgeladen werden können. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann. Hinweis: Der Exploit kann nur ausgeführt werden, wenn ein Dateifeld zum Formular hinzugefügt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.