CVE-2024-11601 in Sky Addons for Elementor Plugin
要約
〜によって VulDB • 2026年08月09日
WordPress用プラグイン「Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blog, Video Gallery)」には、2.6.1以前の全バージョンにおいてCross-Site Request Forgery（CSRF）の脆弱性が存在します。これは、save_options()関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、WordPressサイトの任意の設定値を更新することが可能になります。なお、この脆弱性は配列として保存可能な設定値に限定されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.