CVE-2026-106647— Royal Elementor Addons 1.3.68 表单提交劫持漏洞
一分钟漏洞结论
影响对象
Unknown Royal Addons for Elementor
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Elementor 的 Royal Addons 插件在 1.7.1070 版本之前存在安全漏洞：该插件未将联系表单的邮件发送配置限制在表单自身的文档或所有者范围内，而是将其存储在仅以非机密、由作者自定义的标识符为键的站点全局命名空间中。该标识符会暴露在公开页面源代码中，导致拥有“作者”（Author）角色或更高权限的用户能够覆盖其他用户的表单配置，从而将表单提交内容发送至攻击者控制的邮箱地址。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-106647 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Royal Elementor Addons 1.3.68 - 1.7.1069 - Author+ Form Submission Interception via Widget ID Collision
来源: CVE Program / CVE List V5
Vulnerability Description
The Royal Addons for Elementor WordPress plugin before 1.7.1070 does not scope a contact form's email delivery configuration to the form's own document or owner, instead storing it in a site-global namespace keyed only on a non-secret, author-chosen identifier that is exposed in public page source, allowing users with the Author role or above to overwrite another user's form configuration and have that form's submissions delivered to an attacker-controlled address.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Unknown | Royal Addons for Elementor | 1.3.68 ~ 1.7.1070 | - |
|
二、漏洞 CVE-2026-106647 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-106647 的情报信息
请登录查看更多情报信息。
同批安全公告 · Unknown · 2026-10-28 · 共 42 条
| CVE-2026-110508 | 5.3 MEDIUM | Elementor Essential Addons 6.7.3-6.8.6 注册绕过漏洞 |
| CVE-2026-106648 | 5.3 MEDIUM | Royal Elementor Addons 1.7.1070 邮箱接收者注入漏洞 |
| CVE-2026-103330 | 5.3 MEDIUM | Sadad QA Payment 1.28 签名绕过支付确认漏洞 |
| CVE-2026-103313 | 5.3 MEDIUM | WooCommerce BitPay Gateway 4.1.3 支付绕过漏洞 |
| CVE-2026-115223 | 4.9 MEDIUM | Supsystic Smart Popup 2.0.2 管理员 SSTI 漏洞 |
| CVE-2026-110691 | WPOrLogin 3.1.0 未授权隐藏登录路径漏洞 | |
| CVE-2026-103331 | WooCommerce UniPAY 支付网关 2.3 未认证订单支付伪造漏洞 | |
| CVE-2026-110524 | Copy Anything 5.5.5 存储型跨站脚本漏洞 | |
| CVE-2026-110509 | Essential Addons for Elementor 6.8.7 未授权数据泄露漏洞 | |
| CVE-2026-107100 | Royal Elementor Addons 1.3.81 未认证内容泄露漏洞。 | |
| CVE-2026-110506 | SiteOrigin Page Builder < 2.38.0 存储型 XSS 漏洞 | |
| CVE-2026-110292 | WooCommerce PayPlug 2.9.0-3.1.0 未授权订单泄露与取消漏洞 | |
| CVE-2026-110507 | SiteOrigin Page Builder 敏感数据泄露漏洞 | |
| CVE-2026-106002 | Court Reservation < 1.12.4 未授权任意挑战删除漏洞 | |
| CVE-2026-106003 | Court Reservation 1.12.4 未授权添加删除漏洞 | |
| CVE-2026-107098 | Royal Elementor Addons 存储型跨站脚本漏洞 | |
| CVE-2026-107097 | Royal Elementor Addons 未认证 Mailchimp 受众注入漏洞 | |
| CVE-2026-103382 | Casso 银行转账插件 4.2.0 未授权支付确认漏洞 | |
| CVE-2026-103688 | WooCommerce Checkout Files Upload 任意文件上传漏洞 | |
| CVE-2026-105972 | WooCommerce Menu Cart 3.2.1 未认证存储型 XSS 漏洞 |
显示前 20 条，共 42 条。 查看全部 → →
IV. Related Vulnerabilities
Same product: Royal Addons for Elementor
Same vendor: Unknown