CVE-2026-13345 in Essential Addons for Elementor Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress Essential Addons for Elementor anterior a la versión 6.6.10 no realiza comprobaciones de autorización, estado o visibilidad al resolver productos de WooCommerce en su función de comparación de productos, lo que permite a usuarios no autenticados revelar el título, el precio y el SKU de los productos borrador (draft), pendientes (pending) y privados que normalmente están ocultos para la vista pública.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.