CVE-2022-4102 in Royal Elementor Addons Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Royal Elementor Addons, avant la version 1.3.56, ne dispose pas de contrôles d'autorisation ni de vérifications CSRF lors de la suppression d'un modèle, et ne garantit pas que le post à supprimer est bien un modèle. Cela pourrait permettre à n'importe quel utilisateur authentifié, tel qu'un abonné, de supprimer des posts arbitraires s'il connaît le slug associé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.