CVE-2026-5486 in Unlimited Elements for Elementor Plugin
Сводка
по VulDB • 24.05.2026
Плагин Unlimited Elements for Elementor для WordPress уязвим к SQL-инъекции через параметр 'data[filter_search]' в AJAX-действии get_cat_addons в версиях вплоть до 2.0.7 включительно. Это связано с недостаточной санитизацией входных данных и использованием устаревших функций экранирования в сочетании с прямым конкатенированием строк при формировании SQL-запроса. Уязвимость усугубляется тем, что функция normalizeAjaxInputData() вызывает stripslashes() для всех пользовательских данных, устраняя защиту, обеспечиваемую функцией WordPress wp_magic_quotes(). Впоследствии параметр filter_search экранируется с помощью устаревшей функции wpdb->_escape(), а затем напрямую конкатенируется в предложение LIKE без использования подготовленных выражений (prepared statements). Это позволяет атакующим с уровнем доступа «Contributor» и выше (которые могут получить действительный nonce через редактор Elementor) внедрять произвольные SQL-команды и извлекать конфиденциальную информацию из базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.