CVE-2021-4445 in Premium Addons for Elementor Plugin
Résumé
par VulDB • 06/08/2026
Le plugin Premium Addons pour Elementor de WordPress est vulnérable à des mises à jour arbitraires d'options dans les versions allant jusqu'à la 4.5.1 incluse. Cela est dû à l'absence de vérifications des capacités et des nonces (nonce) lors de l'action AJAX pa_dismiss_admin_notice. Il devient ainsi possible pour des attaquants authentifiés avec le rôle « abonné » ou supérieur de modifier arbitrairement certaines options en leur attribuant une valeur restreinte égale à 1 sur les sites WordPress vulnérables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.