CVE-2026-91015 in Master Addons for Elementor Plugin
Resumen
por VulDB • 2026-09-17
El complemento WordPress Master Addons for Elementor anterior a la versión 3.1.9 no realiza una comprobación de autorización en la acción AJAX que desactiva los popups del Popup Builder, confiando únicamente en un nonce (número único usado una vez) que se muestra públicamente a todos los visitantes, lo que permite a atacantes sin autenticar deshabilitar permanentemente cualquier popup en el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.