CVE-2026-110692 in PowerPack Addons for Elementor Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress PowerPack Addons for Elementor: Widgets, Form Styler e Templates, nelle versioni precedenti alla 3.1.3, non convalida un URL fornito dall'utente prima di utilizzarlo in una richiesta HTTP lato server, il che potrebbe consentire agli utenti con ruolo contributor o superiore di eseguire attacchi Server-Side Request Forgery (SSRF) contro risorse interne e loopback e leggere la risposta restituita.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.