CVE-2020-13125 in Ultimate Addons for Elementor Plugin

Zusammenfassung

von VulDB • 31.05.2026

Es wurde ein Problem im Plugin „Ultimate Addons for Elementor“ für WordPress vor Version 1.24.2 entdeckt, das im Mai 2020 in Verbindung mit CVE-2020-13126 in der Wildnis ausgenutzt wurde. Unautentifizierte Angreifer können Benutzer mit der Rolle „Abonnent“ erstellen, auch wenn die Registrierung deaktiviert ist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 17.05.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155370
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.2 (NVD)
• EPSS: 0.02307
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13125
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13125/