CVE-2026-4106 in HT Mega Addons for Elementor Plugin

Zusammenfassung

von MITRE • 23.04.2026

The HT Mega Addons for Elementor WordPress plugin before 3.0.7 contains an unauthenticated AJAX action returning some PII (such as full name, city, state and country) of customers who placed orders in the last 7 days

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 13.03.2026
• Veröffentlichung: 23.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359121
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00390
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4106/