CVE-2026-17585 in Royal Addons for Elementor Plugin
Resumen
por VulDB • 2026-09-12
El plugin para WordPress "Royal Addons for Elementor – Addons and Templates Kit for Elementor" es vulnerable a Exposición de Información Sensible en todas las versiones hasta la 1.7.1066, inclusive, a través del parámetro 'wpr_keyword'. Esto permite que atacantes no autenticados extraigan valores arbitrarios de postmeta desde todos los posts publicados mediante coincidencia de subcadenas carácter por carácter en toda la tabla wp_postmeta. El nonce requerido se emite públicamente a través de wp_localize_script en cualquier página frontend que cargue un widget de Royal Elementor, lo que significa que no es necesaria una sesión autenticada ni ninguna acción previa para obtenerlo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.