CVE-2026-110692 in PowerPack Addons for Elementor Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress PowerPack Addons for Elementor: Widgets, Form Styler y Templates anterior a la versión 3.1.3 no valida una URL proporcionada por el usuario antes de utilizarla en una solicitud HTTP del lado del servidor, lo que podría permitir a los usuarios con el rol de contribuidor o superior realizar ataques Server-Side Request Forgery (SSRF) contra recursos internos y de bucle invertido (loopback), así como leer la respuesta devuelta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.