CVE-2024-10326 in RomethemeKit for Elementor Plugin
Resumen
por VulDB • 2026-06-07
El plugin RomethemeKit For Elementor para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en las funciones save_options y reset_widgets, afectando todas las versiones hasta e incluyendo la 1.5.3. Esto permite que los atacantes autenticados con acceso a nivel Suscriptor o superior modifiquen la configuración del plugin o restablezcan sus widgets al estado predeterminado (todos habilitados). NOTA: Esta vulnerabilidad fue parcialmente corregida en la versión 1.5.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.