CVE-2026-18561 in Unlimited Elements for Elementor Plugin
要約
〜によって VulDB • 2026年09月11日
WordPress用プラグイン「Unlimited Elements For Elementor」には、バージョン2.0.16以前においてSQLインジェクションの脆弱性が存在します。これは、ユーザー入力のパラメータである 'addontype' に対する適切なエスケープ処理の不備と、getWhereString()関数内の既存SQLクエリに対する十分な準備不足に起因します。このパラメータが配列として渡された場合、要素0（インデックス0）は生きたままSQL比較演算子として使用され、サニタイズ処理なしでWHERE句に連結されます。また、normalizeAjaxInputData()関数は値からWordPressのmagic_quotes保護を解除します。これにより、認証されていない攻撃者が既存クエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.