CVE-2025-0661 in DethemeKit for Elementor Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin DethemeKit For Elementor ist in allen Versionen bis einschließlich 2.36 anfällig für die Offenlegung von Informationen (Information Exposure) in der Funktion duplicate_post(), da unzureichende Einschränkungen bestehen, welche Beiträge dupliziert werden können. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten und höher, Daten aus passwortgeschützten, privaten, Entwurfs- oder zeitgesteuerten Beiträgen zu extrahieren, auf die sie keinen Zugriff haben sollten, indem sie den Beitrag duplizieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.