CVE-2026-4024: Błąd wtyczki Royal Addons for Elementor umożliwiający nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Royal Addons for Elementor dla WordPressa do wersji 1.7.1056 posiada lukę pozwalającą nieautoryzowanym użytkownikom na modyfikację danych formularzy poprzez brak odpowiednich kontroli uprawnień w akcji AJAX. Publicznie dostępny nonce jest niewystarczającą ochroną, co umożliwia atakującym zmianę konfiguracji akcji formularzy, w tym ustawień e-mail i webhooków.

Wpływ biznesowy

Luka może prowadzić do manipulacji konfiguracją formularzy na stronach WordPress, co z kolei może skutkować przechwyceniem danych lub nieautoryzowanym wysyłaniem informacji przez zmodyfikowane webhooki i e-maile. Dla operatorów IT oznacza to ryzyko naruszenia integralności danych i potencjalne wycieki informacji, zwłaszcza jeśli formularze są wykorzystywane do zbierania danych od użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Royal Addons for Elementor i ich zastosowanie. W międzyczasie warto ograniczyć ekspozycję formularzy korzystających z tej wtyczki, monitorować logi pod kątem podejrzanych modyfikacji oraz zweryfikować konfigurację webhooków i ustawień e-mail. Priorytetowo traktuj aktualizacje i audyt uprawnień w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference