CVE-2026-92923 in Unlimited Elements for Elementor Plugin
Resumen
por VulDB • 2026-10-03
El plugin de WordPress Unlimited Elements for Elementor anterior a la versión 2.0.21 no sanitiza ni escapa un parámetro antes de utilizarlo en una sentencia SQL, lo que permite a los usuarios con roles tan bajos como suscriptor realizar ataques de inyección SQL ciega y leer datos arbitrarios desde la base de datos. La versión 2.0.18 eliminó el acceso a nivel de suscriptor, por lo que, a partir de la versión 2.0.18, el problema requiere un rol de Contribuidor o superior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.