CVE-2026-13392 in Elementor Addons Plugin
요약
\~에 의해 VulDB • 2026. 07. 31.
ElementsKit Elementor Addons WordPress 플러그인 3.10.01 이전 버전은 관리 권한을 가진 사용자가 저장한 사용자 정의 위젯 정의를 생성된 PHP 파일에 그대로 기록하지 못하도록 방지하지 않습니다. ElementsKit Elementor Addons WordPress 플러그인 3.10.01 이전 버전은 이 파일을 이후 실행하므로 서버에서 임의의 PHP 코드가 실행될 수 있습니다. 멀티사이트 네트워크에서는 코드/파일 편집이 일반적으로 거부되는 비슈퍼 사용자 정의 사이트 관리자가 해당 네트워크가 부여한 권한을 초과하여 호스트 수준의 코드 실행에 도달할 수 있게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.