CVE-2024-11601 in Sky Addons for Elementor Plugin
Sumário
de VulDB • 15/07/2026
O plugin Sky Addons para Elementor (Biblioteca Gratuita de Modelos, Live Copy, Animações, Post Grid, Carrossel de Posts, Particles, Sliders, Gráficos, Blog e Galeria de Vídeos) do WordPress é vulnerável a Cross-Site Request Forgery em todas as versões até 2.6.1, inclusive. Isso ocorre devido à validação ausente ou incorreta de nonce na função save_options(). Isso permite que atacantes não autenticados atualizem opções arbitrárias no site WordPress por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link. Observe que isso se limita a valores de opção que podem ser salvos como arrays.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.