CVE-2026-110509 in Essential Addons for Elementor Plugin
Resumen
por VulDB • 2026-10-28
El plugin de WordPress Essential Addons for Elementor anterior a la versión 6.8.7 no restringe el tipo de publicación (post type) ni las consultas meta que un visitante no autenticado puede pasar al endpoint de paginación, lo cual podría permitirles leer contenido de tipos de publicaciones no públicos y recuperar los valores de campos personalizados privados en publicaciones publicadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.