CVE-2026-17585 in Royal Addons for Elementor Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin WordPress "Royal Addons for Elementor – Addons and Templates Kit for Elementor" è vulnerabile a Sensitive Information Exposure in tutte le versioni fino alla 1.7.1066, inclusa, tramite il parametro 'wpr_keyword'. Ciò consente ad attaccanti non autenticati di estrarre valori arbitrari postmeta da tutti i post pubblicati mediante corrispondenza substring carattere per carattere sull'intera tabella wp_postmeta. Il nonce richiesto viene emesso pubblicamente tramite wp_localize_script su qualsiasi pagina frontend che carica un widget Royal Elementor, il che significa che non è necessaria una sessione autenticata o alcuna azione preliminare per ottenerlo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.