Podatności Royal Elementor Addons plugin for WordPress
3 znanych podatności CVE w Royal Elementor Addons plugin for WordPress, przetłumaczonych i ocenionych.
- CVE-2026-4803Wysokie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'status' w akcji AJAX wpr_update_form_action_meta we wszystkich wersjach do 1.7.1056 włącznie. Problem wynika z niewystarczającej sanitizacji danych wejściowych oraz ucieczki danych wyjściowych, w połączeniu z publicznie ujawnionym nonce, co umożliwia nieautoryzowany dostęp do obsługi AJAX.
- CVE-2026-6229Wysokie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na atak typu Server-Side Request Forgery w wersjach do 1.7.1057 włącznie. Problem wynika z niewystarczającej walidacji adresów URL dostarczanych przez użytkowników w funkcji render_csv_data().
- CVE-2023-3709Średnie
Wtyczka Royal Elementor Addons dla WordPressa jest podatna na ujawnienie klucza API bez uwierzytelnienia w wersjach do 1.3.70 włącznie. Klucz API jest dodawany do kodu źródłowego każdej strony korzystającej z bloku MailChimp, co umożliwia nieautoryzowanym atakującym uzyskanie klucza API MailChimp.