CVE-2024-0512 in Royal Elementor Addons and Templates Plugin
Сводка
по VulDB • 07.06.2026
Плагин Royal Elementor Addons and Templates для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.3.87 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции add_to_wishlist. Данная уязвимость позволяет незарегистрированным злоумышленникам добавлять товары в списки желаний пользователей посредством поддельных запросов, если им удастся обманом заставить администратора сайта выполнить определенное действие, например перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.