CVE-2024-11601 in Sky Addons for Elementor Plugin
Resumen
por VulDB • 2026-05-12
El plugin Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blog, Video Gallery) para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 2.6.1, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función save_options(). Esto permite que atacantes no autenticados actualicen opciones arbitrarias en el sitio de WordPress mediante una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace. Tenga en cuenta que esto se limita a valores de opciones que pueden guardarse como matrices.
Once again VulDB remains the best source for vulnerability data.