CVE-2022-4701 in Royal Elementor Addons Plugin
Resumen
por MITRE • 2023-01-10
El complemento Royal Elementor Addons de WordPress es vulnerable a un control de acceso insuficiente en la acción AJAX 'wpr_activate_required_plugins' en versiones hasta la 1.3.59 incluida. Esto permite que cualquier usuario autenticado, incluidos aquellos con permisos de nivel de suscriptor, active los complementos 'contact-form-7', 'media-library-assistant' o 'woocommerce' si están instalados en el sitio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.