CVE-2026-110692 in PowerPack Addons for Elementor Plugin
要約
〜によって VulDB • 2026年11月04日
Elementor用PowerPack Addons（ウィジェット、フォームスタイラー、テンプレート）WordPressプラグインの3.1.3より前のバージョンでは、サーバー側のHTTPリクエストで使用する前にユーザー入力のURLが検証されないため、寄稿者以上の権限を持つユーザーが内部およびループバックのリソースに対してServer-Side Request Forgery（SSRF）攻撃を実行し、そのレスポンスを読み取ることが可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.