CVE-2026-110692mediumCWE-918

CVE-2026-110692: fallo de gravedad media en PowerPack Addons for Elementor: Widgets, Form…

PowerPack Addons for Elementor 2.10.0 - 3.1.2 - Contributor+ SSRF via Charts Widget CSV Import

Publicada el

Seguir esta CVE+ Monitorear PowerPack Addons for Elementor: Widgets, Form Styler and Templates

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 4.1epss 0.2%
The PowerPack Addons for Elementor: Widgets, Form Styler and Templates WordPress plugin before 3.1.3 does not validate a user-supplied URL before using it in a server-side HTTP request, which could allow users with the contributor role and above to perform Server-Side Request Forgery attacks against internal and loopback resources and read the response back.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Productos afectados
Unknown · PowerPack Addons for Elementor: Widgets, Form Styler and Templates
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.