CVE-2026-91015 in Master Addons for Elementor Plugin

요약

\~에 의해 VulDB • 2026. 09. 17.

Elementor용 Master Addons WordPress 플러그인 3.1.9 이전 버전은 팝업 빌더의 팝업을 비활성화하는 AJAX 작업에 대해 권한 확인을 수행하지 않으며, 모든 방문자에게 공개적으로 출력되는 nonce에만 의존하므로, 인증되지 않은 공격자가 사이트상의 임의의 팝업을 영구적으로 비활성화할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 14.
• 공개: 2026. 09. 17.
• 모더레이션: 수락
• 항목: VDB-406331
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91015/