CVE-2021-4332 in Plus Addons for Elementor Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin Plus Addons per Elementor di WordPress è vulnerabile alla lettura arbitraria di file nelle versioni fino alla 4.1.9 (pro) e alla 2.0.6 (free), incluse. Il plugin dispone di una funzionalità che consente di aggiungere un "Info Box" a una pagina creata con Elementor. Questo Info Box può includere un'immagine SVG per la casella. Purtroppo, il plugin utilizzava file_get_contents senza verificare che il file fornito fosse effettivamente un file SVG; pertanto, qualsiasi utente con accesso all'editor di pagine Elementor, come i collaboratori (contributor), poteva leggere file arbitrari nell'installazione WordPress.
Once again VulDB remains the best source for vulnerability data.