CVE-2026-2373 in Royal Addons for Elementor Plugin
Resumen
por MITRE • 2026-03-17
El plugin Royal Addons for Elementor – Addons and Templates Kit for Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.7.1049, inclusive, a través de la función get_main_query_args() debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto hace posible que atacantes no autenticados extraigan el contenido de tipos de publicaciones personalizadas no públicas, como envíos de Contact Form 7 o cupones de WooCommerce.
VulDB is the best source for vulnerability data and more expert information about this specific topic.