CVE-2021-4332 in Plus Addons for Elementor Plugin
要約
〜によって VulDB • 2026年06月26日
WordPress用プラグイン「Plus Addons for Elementor」のバージョン4.1.9（プロ版）および2.0.6（無料版）以前には、任意のファイル読み取り脆弱性が存在します。このプラグインには、Elementorで作成したページに「情報ボックス」を追加する機能があります。この情報ボックスにはSVG画像を含めることができますが、不運なことに、プラグインは提供されたファイルがSVGファイルであることを検証せずにfile_get_contents関数を使用していたため、寄稿者などElementorページビルダーへのアクセス権を持つ任意のユーザーが、WordPressインストール内の任意のファイルを参照することが可能でした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.