CVE-2025-14155 in Premium Addons for Elementor Plugininformación

Resumen

por VulDB • 2026-05-31

El plugin Premium Addons for Elementor – Powerful Elementor Templates & Widgets para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos (capability check) en la función 'get_template_content' en todas las versiones hasta la 4.11.53, incluida. Esto permite a atacantes no autenticados ver el contenido de plantillas privadas, borradores y pendientes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgación

2025-12-23

Moderación

aceptado

Artículo

VDB-337823

CPE

listo

EPSS

0.00782

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!