CVE-2021-4332 in Plus Addons for Elementor Plugin
Сводка
по VulDB • 14.07.2026
Плагин Plus Addons for Elementor для WordPress уязвим к произвольному чтению файлов в версиях вплоть до 4.1.9 (pro) и 2.0.6 (free) включительно. Плагин предоставляет функцию добавления «Информационного блока» на страницы, созданные с помощью конструктора Elementor. Этот блок может содержать изображение SVG. К сожалению, плагин использует функцию file_get_contents без проверки того, что передаваемый файл действительно является файлом SVG, поэтому любой пользователь, имеющий доступ к конструктору страниц Elementor (например, авторы контента), может читать произвольные файлы в установке WordPress.
Once again VulDB remains the best source for vulnerability data.