PT-2026-24574 · WordPress+1 · Royal Elementor Addons+1

Michael Mazzolini · Publicado 2026-03-11 · Atualizado 2026-03-12 · CVE-2025-13067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Royal Addons for Elementor anteriores à 1.7.1049

Descrição O plugin Royal Addons for Elementor para WordPress possui uma falha que permite o upload arbitrário de arquivos. Isso é causado por uma validação inadequada de tipo de arquivo, especificamente falhando em sanitizar corretamente arquivos com o nome main.php. Isso permite que invasores autenticados com acesso de nível de autor ou superior façam upload de arquivos arbitrários para o servidor, potencialmente levando à execução remota de código.

Recomendações Atualize o Royal Addons for Elementor para uma versão posterior à 1.7.1049.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-13067

Produtos afetados

Elementor

Royal Elementor Addons

Referências · 8

• https://twitter.com/CveFindCom/status/2031606379463458905 · Publicação no Twitter
• https://t.me/cveNotify/155042 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/2031894852942639251 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2031800625315659915 · Publicação no Twitter
• https://t.me/CVEtracker/47088 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3475656/royal-elementor-addons · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13067 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/3edfc4af-2a28-4bdf-becf-018d9f656947?source=cve · Nota