CVE-2026-1641 in Wow Elements Addons for Elementor Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Wow Elements Addons per Elementor di WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 1.11.2, inclusa. La vulnerabilità è dovuta al fatto che il plugin passa l'input controllato dall'utente proveniente dall'impostazione 'Changelog File' direttamente alla funzione wp_remote_get senza una validazione o sanitizzazione adeguata dell'URL. Ciò consente agli attaccanti autenticati con accesso di livello Contributor e superiore di effettuare richieste web verso posizioni arbitrarie, originarie dall'applicazione web, e di utilizzare tale capacità per interrogare e modificare informazioni provenienti da servizi interni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.