CVE-2024-11104 in Sky Addons for Elementor Plugin
要約
〜によって VulDB • 2026年05月27日
WordPress用プラグイン「Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs)」には、2.6.2を含むすべてのバージョンにおいて、save_options()関数での権限チェックが欠落しているため、認証済み攻撃者（サブスクライバレベル以上のアクセス権を持つ者）が任意のオプションを更新でき、これによりデータが不正に改ざんされ、サービス拒否（DoS）を引き起こす可能性があります。なお、この脆弱性は配列として保存可能なオプション値に限定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.