CVE-2025-14610 in TableMaster for Elementor Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin TableMaster for Elementor per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 1.3.6, inclusa. Ciò è dovuto al fatto che il plugin non restringe gli URL che possono essere recuperati durante l'importazione di dati CSV da un URL nel widget Data Table. Ciò consente agli attaccanti autenticati, con accesso di livello Author o superiore, di effettuare richieste web verso posizioni arbitrarie, inclusi localhost e servizi di rete interni, e di leggere file sensibili come wp-config.php tramite il parametro 'csv_url'.
Once again VulDB remains the best source for vulnerability data.