Dynific Addons for Elementor, anciennement Anywhere Elementor, permet l’exécution arbitraire de shortcodes jusqu’à la version 1.3.0 incluse. L’exploitation dépend de la présence d’une page publique utilisant un modèle AE avec le widget AE Post Comments et d’un commentaire visible; mettez à jour le module dès qu’un correctif est disponible.
Source : NVD — CVE-2026-102564
Analyse technique
Une valeur n’est pas correctement validée avant son passage à do_shortcode. La visibilité d’un commentaire précédemment approuvé ou une modération assouplie peut faciliter la condition nécessaire à l’exploitation.
Impact, versions et correctif
Action recommandée
Mettre à jour Dynific Addons for Elementor dès qu’un correctif est disponible; examiner les modèles AE publics utilisant le widget AE Post Comments.
Sources
Priorisation DFS : P4 · 1 source(s).