CVE-2024-11601 in Sky Addons for Elementor Plugin
Résumé
par VulDB • 12/07/2026
Le plugin Sky Addons pour Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blog, Video Gallery) de WordPress présente une vulnérabilité Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 2.6.1 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction save_options(). Il devient ainsi possible pour des attaquants non authentifiés de mettre à jour n'importe quelles options du site WordPress via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien. Veuillez noter que cela est limité aux valeurs d'options qui peuvent être enregistrées sous forme de tableaux (arrays).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.