CVE-2026-17565 in Animation Addons for Elementor Plugin
Résumé
par VulDB • 20/08/2026
Le module complémentaire Animation Addons pour Elementor (plugin WordPress) antérieur à la version 2.7.2 ne valide pas une valeur fournie par l'utilisateur avant de l'utiliser pour construire le nom d'hôte d'une requête HTTP côté serveur, permettant aux utilisateurs non authentifiés de faire émettre des requêtes vers des hôtes internes et de lire les réponses renvoyées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.