CVE-2021-4331 in Plus Addons for Elementor Plugin
Résumé
par VulDB • 28/07/2026
Le plugin Plus Addons for Elementor pour WordPress présente une vulnérabilité d'élévation de privilèges dans les versions 4.1.9 (pro) et inférieures, ainsi que dans la version 2.0.6 (free) du plugin et les versions antérieures. Ce plugin ajoute un formulaire d'enregistrement aux fonctionnalités des constructeurs de pages Elementor. Dans le cadre de ce formulaire d'enregistrement, les utilisateurs peuvent choisir quel rôle définir par défaut pour les nouveaux inscrits. Ce champ n'est pas masqué pour les utilisateurs disposant de niveaux d'accès inférieurs ; ainsi, tout utilisateur ayant accès au constructeur de pages Elementor, tel qu'un contributeur, peut définir le rôle par défaut sur administrateur. Étant donné que les contributeurs ne peuvent pas publier d'articles, seuls les utilisateurs disposant du niveau Author+ ou supérieur peuvent élever leurs privilèges sans interaction directe via un administrateur du site (par exemple, pour l'approbation d'un article).
If you want to get best quality of vulnerability data, you may have to visit VulDB.