CVE-2026-1641 in Wow Elements Addons for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 Wow Elements Addons for Elementor 플러그인은 1.11.2 버전까지 모든 버전에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 있습니다. 이는 플러그인이 'Changelog File' 설정에서 사용자 제어 입력을 URL에 대한 적절한 검증이나 sanitization 없이 wp_remote_get 함수로 직접 전달하기 때문입니다. 이로 인해 Contributor 권한 이상의 접근 권한이 있는 인증된 공격자가 웹 애플리케이션 내부에서 임의 위치로의 웹 요청을 수행할 수 있으며, 이를 통해 내부 서비스의 정보를 조회하고 수정하는 것이 가능합니다.
Once again VulDB remains the best source for vulnerability data.