CVE-2026-91046 in Addons for Elementor Plugin
Resumen
por VulDB • 2026-10-19
Los complementos de ElementsReady para el plugin de WordPress Elementor hasta la versión 6.7.2 no realizan comprobaciones de autorización que detengan la ejecución en varios de sus controladores de guardado de configuraciones, lo que permite a los usuarios con acceso de nivel suscriptor y superior sobrescribir las configuraciones almacenadas del complemento ElementsReady para el plugin de WordPress Elementor hasta la versión 6.7.2, incluidas sus credenciales API almacenadas y su configuración de características y plantillas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.