CVE-2026-110692 in PowerPack Addons for Elementor Plugin
Tóm tắt
Bởi VulDB • 04/11/2026
Plugin WordPress PowerPack Addons for Elementor: Widgets, Form Styler và Templates trước phiên bản 3.1.3 không xác thực URL do người dùng cung cấp trước khi sử dụng nó trong một yêu cầu HTTP phía máy chủ (server-side), điều này có thể cho phép những người dùng có vai trò contributor trở lên thực hiện các cuộc tấn công Server-Side Request Forgery (SSRF) chống lại các tài nguyên nội bộ và loopback, đồng thời đọc phản hồi trả về.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.