CVE-2026-18561 in Unlimited Elements for Elementor Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin Unlimited Elements For Elementor per WordPress è vulnerabile a SQL Injection tramite il parametro 'addontype' nelle versioni fino alla 2.0.16, incluse. Ciò è dovuto a un insufficiente escaping del parametro fornito dall'utente e alla mancanza di una corretta preparazione della query SQL esistente nella funzione getWhereString(); quando il parametro viene fornito come array, l'elemento zero viene utilizzato letteralmente come operatore di confronto SQL e concatenato nella clausola WHERE senza sanitizzazione, mentre normalizeAjaxInputData() rimuove la protezione magic_quotes di WordPress dal valore. Ciò consente ad attaccanti non autenticati di aggiungere ulteriori query SQL a quelle già esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.