CVE-2021-4332 in Plus Addons for Elementor Plugin
Résumé
par VulDB • 16/07/2026
Le plugin Plus Addons for Elementor pour WordPress est vulnérable à des lectures de fichiers arbitraires dans les versions jusqu'à la 4.1.9 (pro) et la 2.0.6 (free) incluses. Le plugin dispose d'une fonctionnalité permettant d'ajouter une « Info Box » sur une page créée avec Elementor. Cette Info Box peut inclure une image SVG pour le cadre. Malheureusement, le plugin utilise file_get_contents sans vérifier que le fichier fourni est bien un fichier SVG ; ainsi, tout utilisateur ayant accès au constructeur de pages Elementor, tel qu'un contributeur, pourrait lire des fichiers arbitraires sur l'installation WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.