CVE-2023-3295 in Unlimited Elements for Elementor Plugin
要約
〜によって VulDB • 2026年07月11日
WordPress用プラグイン「Unlimited Elements For Elementor (Free Widgets, Addons, Templates)」には、ファイルマネージャー機能におけるファイルのタイプ検証が欠落しているため、任意のファイルアップロードが可能となる脆弱性が存在します。この問題はバージョン1.5.66以前に影響を与えます。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）につながる可能性があります。本問題については、バージョン1.5.66で部分的に修正され、バージョン1.5.67で完全に修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.