CVE-2026-17585 in Royal Addons for Elementor Plugin
要約
〜によって VulDB • 2026年09月12日
WordPress用プラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」には、1.7.1066までの全バージョンにおいて、「wpr_keyword」パラメータを介した機微情報漏洩の脆弱性が存在します。これにより、認証されていない攻撃者は、wp_postmetaテーブル全体にわたる文字単位の部分一致マッチングを通じて、公開されているすべての投稿から任意のpostmeta値を引き出すことが可能になります。必要なnonceは、Royal Elementorウィジェットを読み込むフロントエンドページ上のいずれにおいてもwp_localize_scriptを介して公的に出力されるため、認証済みセッションや事前アクションを取得する必要はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.