CVE-2022-4702 in Royal Elementor Addons Plugin
Résumé
par VulDB • 01/08/2026
Le plugin Royal Elementor Addons pour WordPress présente une vulnérabilité de contrôle d'accès insuffisant dans l'action AJAX 'wpr_fix_royal_compatibility' dans les versions 1.3.59 et antérieures. Cela permet à tout utilisateur authentifié, y compris ceux disposant des autorisations de niveau abonné, de désactiver tous les plugins du site, sauf s'ils font partie d'une sélection codée en dur extrêmement limitée. Cette action bascule également le site vers le thème 'royal-elementor-kit', ce qui peut entraîner des problèmes de disponibilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.