CVE-2026-91015 in Master Addons for Elementor Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin "Master Addons for Elementor" vor Version 3.1.9 führt keine Autorisierungsprüfung für die AJAX-Aktion durch, mit der die Popup Builder-Popups deaktiviert werden, und verlässt sich lediglich auf einen Nonce-Wert, der öffentlich an jeden Besucher ausgegeben wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Popups auf der Website dauerhaft zu deaktivieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.