CVE-2026-17585 in Royal Addons for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 09. 12.
WordPress용 플러그인인 "The Royal Addons for Elementor – Addons and Templates Kit for Elementor"는 1.7.1066 버전까지 모든 버전에서 'wpr_keyword' 매개변수를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 wp_postmeta 테이블 전체에 걸쳐 문자 단위 부분 일치(substring matching)를 수행하여 게시된 모든 게시물에서 임의의 postmeta 값을 추출할 수 있습니다. 필요한 nonce는 Royal Elementor 위젯이 로드되는 프론트엔드 페이지 어디에서나 wp_localize_script를 통해 공개적으로 emit되므로, 이를 획득하기 위해 인증된 세션이나 사전 작업이 필요하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.