CVE-2025-14277 in Prime Slider Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WordPress Prime Slider – Addons for Elementor è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 4.0.9, incluse, tramite l'azione AJAX import_elementor_template. Ciò consente agli attaccanti autenticati con accesso di livello subscriber o superiore di effettuare richieste web verso destinazioni arbitrarie partendo dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.