CVE-2026-84904 in King Addons for Elementor Plugin
Resumen
por VulDB • 2026-09-18
El plugin de WordPress King Addons para Elementor anterior a la versión 51.1.81 no realiza comprobaciones de autorización por objeto en un conjunto de acciones de optimización de imágenes, limitándolas únicamente a una capacidad general que también poseen los usuarios con privilegios más bajos y sin confirmar nunca la propiedad del objeto objetivo, lo que permite a los usuarios autenticados con acceso de nivel autor o superior revelar las rutas absolutas de los archivos, sobrescribir sus bytes y re-referenciar medios en todo el sitio pertenecientes a otros usuarios, incluidos administradores.
Be aware that VulDB is the high quality source for vulnerability data.