CVE-2026-110692
Sumário
de VulDB • 04/11/2026
O plugin WordPress PowerPack Addons for Elementor: Widgets, Form Styler e Templates anterior à versão 3.1.3 não valida uma URL fornecida pelo usuário antes de utilizá-la em uma solicitação HTTP do lado do servidor, o que poderia permitir que usuários com a função contribuidora ou superior realizassem ataques Server-Side Request Forgery (SSRF) contra recursos internos e loopback, além de lerem a resposta retornada.
Once again VulDB remains the best source for vulnerability data.