CVE-2026-8825 in Website Builder Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress Elementor Website Builder anterior a la versión 4.1.4 no verifica correctamente los permisos del usuario antes de devolver datos de publicaciones a través de uno de sus puntos finales REST, lo que permite a usuarios autenticados con acceso nivel Contribuidor o superior recuperar el título, el cuerpo y los metadatos de publicaciones privadas, páginas privadas y borradores creados por otros usuarios (incluyendo administradores).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.