Veille sécuritéCMS & e-commerce
P4Moyenne
PowerPack Addons for Elementor ne valide pas une URL fournie par l’utilisateur avant de l’utiliser dans une requête HTTP côté serveur, permettant à un utilisateur ayant le rôle contributeur ou supérieur de lire des réponses provenant de ressources internes ou locales. Mettre à jour le plugin vers la version 3.1.3 ou ultérieure.
WordPress
IdentifiantCVE-2026-110692
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif3.1.3
Source : NVD — CVE-2026-110692
Analyse technique
SSRF permettant d’interroger des ressources internes et loopback et d’en lire la réponse.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-04T06:16:58.303Z, dans la période demandée.
ImpactUn contributeur ou utilisateur de rôle supérieur peut provoquer des requêtes vers des ressources internes ou locales et en consulter les réponses.
Versions affectéesPowerPack Addons for Elementor avant 3.1.3
Version corrigée3.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.1
EPSS0,14% · percentile 3,6%
Publication2026-11-04T06:16:58.303Z
Mise à jour2026-11-04T15:17:26.927Z
Action recommandée
Mettre à jour PowerPack Addons for Elementor vers la version 3.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).