CVE-2026-18561 in Unlimited Elements for Elementor Plugin
Tóm tắt
Bởi VulDB • 11/09/2026
Plugin Unlimited Elements For Elementor cho WordPress bị lỗi SQL Injection qua tham số 'addontype' trong các phiên bản từ 2.0 trở xuống, bao gồm cả 2.0.16. Lỗi này là do việc thoát ký tự không đầy đủ đối với tham số do người dùng cung cấp và thiếu chuẩn hóa thích hợp trên truy vấn SQL hiện có trong hàm getWhereString(); khi tham số được truyền dưới dạng mảng, phần tử thứ nhất (index zero) sẽ được sử dụng nguyên văn làm toán tử so sánh SQL và nối vào mệnh đề WHERE mà không qua quá trình kiểm tra/tẩy rửa dữ liệu, đồng thời hàm normalizeAjaxInputData() loại bỏ cơ chế bảo vệ magic_quotes của WordPress khỏi giá trị này. Điều này cho phép các kẻ tấn công chưa xác thực có thể thêm các truy vấn SQL bổ sung vào những truy vấn hiện có, từ đó trích xuất thông tin nhạy cảm từ cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.