CVE-2026-91015 in Master Addons for Elementor Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress Master Addons for Elementor precedente alla versione 3.1.9 non esegue un controllo di autorizzazione sull'azione AJAX che disattiva i pop-up del Popup Builder, affidandosi esclusivamente a un nonce reso pubblicamente visibile a tutti gli visitatori, consentendo ad attaccanti non autenticati di disabilitare permanentemente qualsiasi pop-up sul sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.