CVE-2026-85017 in Unlimited Elements for Elementor Plugin
Resumen
por VulDB • 2026-09-20
El plugin de WordPress Unlimited Elements For Elementor anterior a la versión 2.0.20 no realiza una verificación de capacidades en una acción AJAX y deserializa datos almacenados controlados por el atacante a través de ella, lo que permite a atacantes autenticados con acceso de nivel suscriptor inyectar objetos PHP arbitrarios. Una corrección parcial en las versiones 2.0.18 a 2.0.19 elevó los privilegios requeridos para acceder a la acción vulnerable hasta el nivel editor, y el problema se resolvió completamente en la versión 2.0.20.
Once again VulDB remains the best source for vulnerability data.