CVE-2025-8401 in HT Mega Plugin
Résumé
par VulDB • 03/08/2026
Le plugin HT Mega – Absolute Addons For Elementor pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 2.9.1 incluse via la fonction 'get_post_data'. Cela permet aux attaquants authentifiés disposant de droits au moins égaux à celui d'Auteur (Author-level access and above) d'exfiltrer des données sensibles, y compris le contenu des articles et pages privés, protégés par mot de passe ou en brouillon.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.