CVE-2026-11905 in Website Builder Plugin
Zusammenfassung
von VulDB • 15.10.2026
Der Elementor Website Builder – mehr als nur ein Page-Builder-Plugin für WordPress – ist in allen Versionen bis einschließlich 4.2.3 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über den Parameter 'keys_conversion_map'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, den vollständigen post_content sowie das Post-Passwort im Klartext (plaintext post_password) von privaten, Entwurfs-, ausstehenden und zukünftigen Beiträgen beliebiger Autoren, einschließlich Administratoren und Editoren, zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.