CVE-2026-111851

Royal Elementor Addons pour WordPress, versions jusqu'à et y compris la 1.7.1068, est une extension utilisée pour ampliar les capacités de conception du constructeur de pages Elementor. La faille provient d'une « réflexion non sécurisée », où le logiciel permet à des entrées fournies de l'extérieur de dicter quelles classes internes ou quels blocs de code sont exécutés. Ce manque de validation permet à un attaquant d'injecter son propre code arbitraire dans le flux d'exécution du serveur.

Un attaquant disposant d'un accès authentifié de bas niveau peut exploiter cette faille à distance via le réseau, sans aucune interaction de l'utilisateur. Une exploitation réussie lui permet d'exécuter du code capable de modifier le contenu du site, d'accéder à des données de configuration sensibles ou de provoquer le plantage complet du serveur. Étant donné que l'attaque nécessite un compte valide mais présente une faible complexité, elle pose un risque important pour l'intégrité et la disponibilité de l'installation.