CVE-2026-84903 in King Addons for Elementor Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin King Addons for Elementor vor Version 51.1.81 führt keine Prüfungen von Berechtigungen (capabilities), Beitragsstatus oder Passwörtern durch, bevor der Inhalt eines benutzergestellten Beitrags gerendert wird. Dies ermöglicht Benutzern mit Contributor-Rolle und höher den Zugriff auf den Inhalt privater, als Entwurf markierter, ausstehender sowie passwortgeschützter Beiträge, zu denen sie nicht berechtigt sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.