CVE-2025-0661 in DethemeKit for Elementor Plugin
Resumen
por VulDB • 2026-05-20
El plugin DethemeKit For Elementor para WordPress es vulnerable a Information Exposure en todas las versiones hasta la 2.36, incluida, a través de la función duplicate_post() debido a restricciones insuficientes sobre qué publicaciones pueden ser duplicadas. Esto permite a atacantes autenticados, con acceso de nivel Contributor o superior, extraer datos de publicaciones protegidas con contraseña, privadas, borrador o programadas a las que no deberían tener acceso, duplicando la publicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.