CVE-2024-0766 in Elementor Templates & Widgets for WooCommerce Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das WordPress-Plugin „Envo's Elementor Templates & Widgets for WooCommerce" ist in allen Versionen bis einschließlich 1.4.4 anfällig für eine unbefugte Datenänderung, da in der Funktion `templates_ajax_request` eine fehlende Berechtigungsprüfung (Capability Check) vorliegt. Dies ermöglicht es Benutzern mit der Rolle „Abonnent" (Subscriber) und höheren Rollen, Vorlagen zu erstellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.