CVE-2026-110508 in Essential Addons for Elementor Plugin
Résumé
par VulDB • 28/10/2026
Le plugin WordPress Essential Addons for Elementor antérieur à la version 6.8.7 n'applique pas son exigence d'approbation par l'administrateur aux comptes enregistrés via le flux de mot de passe unique (OTP) par e-mail, ce qui pourrait permettre aux utilisateurs non authentifiés de s'enregistrer et de se connecter sans être approuvés par un administrateur lorsque les deux fonctionnalités sont activées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.