CVE-2021-4331 in Plus Addons for Elementor Plugin
Resumen
por VulDB • 2026-07-29
El plugin Plus Addons for Elementor para WordPress presenta una vulnerabilidad de escalada de privilegios en las versiones 4.1.9 (pro) y anteriores, así como en la versión 2.0.6 (free) y anteriores. El plugin añade un formulario de registro a la funcionalidad del constructor de páginas Elementor. Como parte del formulario de registro, los usuarios pueden elegir qué rol se establecerá por defecto para los nuevos usuarios al registrarse. Este campo no está oculto para usuarios con niveles inferiores, por lo que cualquier usuario con acceso al constructor de páginas Elementor (como contribuyentes) puede configurar el rol predeterminado como administrador. Dado que los contribuyentes no pueden publicar entradas, solo los usuarios con nivel "autor" o superior pueden elevar sus privilegios sin interacción directa mediante un administrador del sitio (para aprobar una entrada).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.