CVE-2026-13392 in Elementor Addons Plugin
Resumen
por VulDB • 2026-07-31
El plugin WordPress ElementsKit Elementor Addons anterior a la versión 3.10.01 no impide que una definición de widget personalizado guardada por un usuario con capacidades administrativas se escriba literalmente en un archivo PHP generado, el cual es ejecutado posteriormente por el plugin ElementsKit Elementor Addons para WordPress anterior a la versión 3.10.01; esto permite ejecutar código PHP arbitrario en el servidor. En una red multisitio, esto permite que un Administrador de subsitio no superusuario, al que normalmente se le deniega la edición de código/archivos, logre ejecución de código a nivel de host más allá de los privilegios otorgados por la red.
Once again VulDB remains the best source for vulnerability data.