CVE-2026-91046 in Addons for Elementor Plugin
Zusammenfassung
von VulDB • 19.10.2026
Die Elemente-Add-ons für das WordPress-Plugin „Elementor“ bis zur Version 6.7.2 führen keine Autorisierungsprüfungen durch, die die Ausführung in mehreren seiner Einstellungen-Speicherungs-Hooks stoppen würden. Dies ermöglicht Benutzern mit Zugriffsrechten auf Abonnement-Ebene und höher, die gespeicherten Einstellungen der Elemente-Add-ons für das WordPress-Plugin „Elementor“ bis zur Version 6.7.2 zu überschreiben, einschließlich ihrer gespeicherten API-Anmeldeinformationen sowie ihrer Feature- und Template-Konfigurationen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.