Veille sécurité
PowerPack Addons for Elementor : faille SSRF corrigée en 3.1.3
L'extension WordPress PowerPack Addons for Elementor, dans ses versions antérieures à 3.1.3, ne valide pas une URL fournie par l'utilisateur avant de l'utiliser dans une requête HTTP côté serveur. Un compte contributeur ou supérieur peut ainsi viser des ressources internes du serveur et lire la réponse. Mettez à jour vers la version 3.1.3.
4 novembre 2026 · 3 min