CVE-2026-1641

Nome do Software Vulnerável e Versões Afetadas Wow Elements Addons for Elementor versões anteriores a 1.11.3

Descrição Este problema é um Server-Side Request Forgery (Falsificação de Solicitação do Lado do Servidor), uma falha que permite que um invasor induza a aplicação do lado do servidor a fazer solicitações para um local não pretendido. Usuários autenticados com nível de acesso Contribuidor ou superior podem explorar isso fornecendo entradas maliciosas através da configuração 'Changelog File', que é passada para a função wp remote get() sem a devida validação ou sanitização da URL. Isso permite que invasores façam solicitações web para locais arbitrários a partir da aplicação web para consultar ou modificar informações de serviços internos.

Recomendações Atualize o Wow Elements Addons for Elementor para a versão 1.11.3 ou posterior.