CVE-2026-28192: Piotnet Addons For Elementor Pro, качване на файлове

Описание

Оригинално описание

Unauthenticated Arbitrary File Upload in Piotnet Addons For Elementor Pro <= 7.1.67 versions.

Засегнати продукти

• Piotnet Piotnet Addons For Elementor Pro: n/a до 7.1.67

Вид слабост

• CWE-434 Неограничено качване на файл от опасен тип

История

Други уязвимости в Piotnet Piotnet Addons For Elementor Pro

• 9.8CVE-2026-4885
• 7.5CVE-2024-33635
• 5.4CVE-2024-33634
• 5.4CVE-2024-33632
• 9.8CVE-2024-33631

Първоизточници

• https://www.cve.org/CVERecord?id=CVE-2026-28192
• https://nvd.nist.gov/vuln/detail/CVE-2026-28192
• https://patchstack.com/database/wordpress/plugin/piotnet-addons-for-elementor-pro/vulnerability/wordpress-piotnet-addons-for-elementor-pro-plugin-7-1-67-arbitrary-file-upload-vulnerability?_s_id=cve