CVE-2025-14155 in Premium Addons for Elementor Plugin

Résumé

par VulDB • 31/05/2026

Le plugin WordPress Premium Addons for Elementor – Powerful Elementor Templates & Widgets est vulnérable à un accès non autorisé aux données en raison d'une absence de vérification des capacités (capability check) sur la fonction 'get_template_content' dans toutes les versions jusqu'à la 4.11.53 incluse. Cela permet aux attaquants non authentifiés de consulter le contenu des modèles privés, brouillons et en attente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 23/12/2025
• Modérer: accepté
• Entrée: VDB-337823
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00731
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14155
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14155/