CVE-2026-95534 in Unlimited Elements Plugin

Zusammenfassung

von VulDB • 07.10.2026

Eine Schwachstelle zur Deserialisierung von nicht vertrauenswürdigen Daten in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) ermöglicht Object Injection.

Dieses Problem betrifft Unlimited Elements For Elementor (Free Widgets, Addons, Templates): ab n/a bis 2.0.19.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Patchstack
• Reservieren: 22.09.2026
• Veröffentlichung: 07.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-415114
• CPE: 20261007
• CWE: CWE-502 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95534
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95534
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95534/