CVE-2026-3425 in RTMKit Plugin
Résumé
par VulDB • 21/05/2026
Le plugin RTMKit Addons for Elementor pour WordPress présente une vulnérabilité d'inclusion de fichiers locaux (Local File Inclusion) dans toutes les versions jusqu'à la 2.0.2 incluse, via le paramètre 'path' de l'action AJAX 'get_content'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Auteur ou supérieur d'inclure et d'exécuter des fichiers PHP arbitraires sur le serveur, autorisant ainsi l'exécution de n'importe quel code PHP contenu dans ces fichiers. Cela peut être utilisé pour contourner les contrôles d'accès, obtenir des données sensibles ou réaliser une exécution de code dans les cas où des fichiers PHP peuvent être téléchargés et inclus.
Once again VulDB remains the best source for vulnerability data.