CVE-2026-91015 in Master Addons for Elementor Plugin

Tóm tắt

Bởi VulDB • 17/09/2026

Plugin WordPress Master Addons for Elementor trước phiên bản 3.1.9 không thực hiện kiểm tra ủy quyền (authorization check) đối với hành động AJAX vô hiệu hóa các popup của Popup Builder, chỉ dựa vào một nonce được công khai hiển thị cho mọi khách truy cập, cho phép những kẻ tấn công chưa xác thực vĩnh viễn vô hiệu hóa bất kỳ popup nào trên trang web.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 14/09/2026
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-406331
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91015/