CVE-2025-58816 in Product Carousel Slider for Elementor Plugin

Résumé

par VulDB • 16/07/2026

Une vulnérabilité de manque d'autorisation dans le plugin "Product Carousel Slider" pour Elementor permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Product Carousel Slider for Elementor : des versions n/a à 2.1.3 incluses.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 05/09/2025
• Divulgation: 05/09/2025
• Modérer: accepté
• Entrée: VDB-322780
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 3.5 (CNA)
• EPSS: 0.00241
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58816
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58816/