CVE-2026-91015 in Master Addons for Elementor Plugin
Сводка
по VulDB • 17.09.2026
В плагине для WordPress Master Addons for Elementor до версии 3.1.9 отсутствует проверка авторизации при выполнении AJAX-действия по отключению всплывающих окон (popups) из Popup Builder, поскольку система опирается только на nonce, который открыто выводится всем посетителям сайта. Это позволяет неавторизованным злоумышленникам навсегда отключить любые popups на сайте.
If you want to get best quality of vulnerability data, you may have to visit VulDB.