Résumé
Le 11 mars 2026, une faille critique a été découverte dans le plugin Royal Addons for Elementor (jusqu’à la version 1.7.1049). Elle permet à un attaquant authentifié avec un niveau d’accès élevé (comme un administrateur) de télécharger un fichier quelconque sur le serveur du site, ce qui pourrait, dans certains cas, permettre à un pirate de contourner les protections et exécuter du code malveillant. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est urgent de mettre à jour le plugin vers une version corrigée, disponible sur le site officiel du développeur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8.8/10
EPSS : 0.49%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
• Royal Addons for Elementor – Addons and Templates Kit pour Elementor (versions 0 à 1.7.1049)
Documentation
• NIST NVD