CVE-2026-6229
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.7.1057 włącznie. Problem wynika z niewystarczającej walidacji adresów URL dostarczanych przez użytkowników w funkcji render_csv_data().
Ocena ryzyka
Atakujący z poziomem dostępu Contributor i wyżej mogą wysyłać żądania do dowolnych adresów URL, co może prowadzić do wycieku wrażliwych informacji z wewnętrznych usług.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed nieautoryzowanymi żądaniami.
Inne podatności w Royal Elementor Addons plugin for WordPress
Zobacz wszystkie- CVE-2026-4803Wysokie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'status' w akcji AJAX wpr_update_form_action_meta we wszystkich wersjach do 1.7.1056 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych, w połączeniu z publicznie ujawnionym nonce, co umożliwia nieautoryzowany dostęp do obsługi AJAX.
- CVE-2023-3709Średnie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 1.3.70 włącznie. Klucz API jest dodawany do kodu źródłowego każdej strony korzystającej z bloku MailChimp, co umożliwia nieautoryzowanym atakującym uzyskanie klucza API MailChimp.
Oryginalny opis (angielski, źródło NVD)
The Royal Elementor Addons plugin for WordPress is vulnerable to Server-Side Request Forgery in versions up to, and including, 1.7.1057. This is due to insufficient validation of user-supplied URLs in the render_csv_data() function, which can be bypassed by including 'docs.google.com/spreadsheets' in a query parameter, and the subsequent use of these URLs in fopen() calls without blocking internal or private network addresses. This makes it possible for authenticated attackers, with Contributor-level access and above, to make requests to arbitrary URLs and retrieve sensitive information from internal services.