CVE-2024-11601 in Sky Addons for Elementor Plugin
Сводка
по VulDB • 24.07.2026
Плагин Sky Addons для Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blog, Video Gallery) для WordPress уязвим к Cross-Site Request Forgery во всех версиях вплоть до 2.6.1 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции save_options(). Это позволяет атакующим без аутентификации обновлять произвольные параметры на сайте WordPress посредством поддельного запроса, при условии, что они смогут обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке. Обратите внимание, что это ограничение касается только значений параметров, которые могут быть сохранены в виде массивов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.