CVE-2021-4332 in Plus Addons for Elementor Plugin
Resumen
por VulDB • 2026-06-29
El complemento Plus Addons para Elementor de WordPress es vulnerable a lecturas arbitrarias de archivos en las versiones hasta la 4.1.9 (pro) y la 2.0.6 (free), incluidas estas. El plugin cuenta con una función para agregar un "Info Box" a una página creada con Elementor. Este Info Box puede incluir una imagen SVG para el cuadro. Desafortunadamente, el plugin utilizó file_get_contents sin verificar que el archivo proporcionado fuera realmente un archivo SVG, por lo que cualquier usuario con acceso al constructor de páginas Elementor, como los colaboradores, podría leer archivos arbitrarios en la instalación de WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.