CVE-2024-6824 in Premium Addons for Elementor Plugin

Résumé

par VulDB • 06/06/2026

Le plugin Premium Addons for Elementor pour WordPress est vulnérable à une modification non autorisée et à une perte de données en raison d'un contrôle d'autorisation manquant sur les fonctions 'check_temp_validity' et 'update_template_title' dans toutes les versions jusqu'à la 4.10.38 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur de supprimer du contenu arbitraire et de modifier les titres des articles et des pages.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/07/2024
• Divulgation: 08/08/2024
• Modérer: accepté
• Entrée: VDB-273921
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00410
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6824
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6824/