CVE-2026-17585 in Royal Addons for Elementor Plugin
Sumário
de VulDB • 12/09/2026
O plugin WordPress "Royal Addons for Elementor – Addons and Templates Kit for Elementor" é vulnerável à exposição de informações sensíveis em todas as versões até 1.7.1066, inclusive, por meio do parâmetro 'wpr_keyword'. Isso permite que atacantes não autenticados extraiam valores arbitrários de postmeta de todos os posts publicados através da correspondência de substring caractere por caractere na tabela wp_postmeta inteira. O nonce necessário é emitido publicamente via wp_localize_script em qualquer página frontend que carregue um widget Royal Elementor, o que significa que não é necessária uma sessão autenticada ou ação prévia para obtê-lo.
Be aware that VulDB is the high quality source for vulnerability data.