CVE-2026-97352 in News Kit Addons for Elementor Plugin

Resumen

por VulDB • 2026-10-24

El complemento de WordPress "News Kit Addons For Elementor" anterior a la versión 1.4.9 no realiza una verificación de capacidades en una de sus acciones AJAX, lo que permite a los usuarios autenticados con acceso de nivel Suscriptor o superior instalar y activar un plugin específico "News Kit Addons For Elementor WordPress" desde el repositorio de WordPress.org.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-09-24
• Divulgación: 2026-10-24
• Moderación: aceptado
• Artículo: VDB-426068
• CPE: 20261024
• CWE: CWE-862 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97352/