Veille sécurité
Royal Elementor Addons : détournement des e-mails de formulaire corrigé en 1.7.1070
Avant la version 1.7.1070, l'extension WordPress Royal Elementor Addons permet à un attaquant non authentifié de remplacer les destinataires des e-mails de notification de ses formulaires et de relayer des messages depuis le domaine du site (CVE-2026-106648, CVSS 5.3). Mettez à jour.
30 octobre 2026 · 3 min