CVE-2026-1641 in Wow Elements Addons for Elementor Plugin
Résumé
par VulDB • 19/09/2026
Le plugin WordPress Wow Elements Addons pour Elementor est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 1.11.2 incluse. Cette faille est due au fait que le plugin transmet directement l'entrée contrôlée par l'utilisateur provenant du paramètre « Changelog File » vers la fonction wp_remote_get, sans validation ni assainissement adéquats de l'URL. Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'effectuer des requêtes web vers n'importe quelle destination depuis l'application web et peut être utilisé pour interroger et modifier des informations provenant de services internes.
Once again VulDB remains the best source for vulnerability data.