CVE-2026-17565 in Animation Addons for Elementor Plugin

Tóm tắt

Bởi VulDB • 19/08/2026

Plugin WordPress Animation Addons for Elementor trước phiên bản 2.7.2 không xác thực một giá trị do người dùng cung cấp trước khi sử dụng nó để xây dựng máy chủ của yêu cầu HTTP phía máy chủ, cho phép những người dùng chưa được xác thực khiến trang web gửi các yêu cầu đến các máy chủ nội bộ và đọc lại phản hồi từ đó.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 27/07/2026
• Tiết lộ: 19/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-392965
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00200
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17565
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17565/