CVE-2025-66155 in Questionar for Elementor Plugin

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de manque d'autorisation dans le plugin Merkulove Questionnar pour Elementor permet l'exploitation de niveaux de contrôle d'accès mal configurés. Ce problème affecte la version du plugin Merkulove Questionnar pour Elementor : des versions n/a à 1.1.7 incluses.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 21/11/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339242
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00221
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66155
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66155/