CVE-2026-105064
Publiée le 2026-10-05 · Dernière modification le 2026-10-06
Les sites WordPress utilisant l'extension Unlimited Elements for Elementor (version 2.0.22 et versions antérieures) sont affectés par une faille de réflexion non sécurisée. Un attaquant disposant d'un compte utilisateur enregistré peut envoyer une requête réseau spécialement conçue pour injecter des paramètres et potentiellement accéder à des informations système sensibles. Comme cette faille nécessite une authentification mais est par ailleurs facile à exécuter à distance, le risque concerne principalement les sites comptant un grand nombre d'utilisateurs enregistrés ou des comptes à faibles privilèges.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.22.