CVE-2026-28147 in Unlimited Elements Plugin

Résumé

par VulDB • 03/08/2026

Une vulnérabilité d'autorisation manquante dans Unlimited Elements pour Elementor (Widgets gratuits, modules complémentaires, modèles) permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés.

Ce problème affecte Unlimited Elements pour Elementor (Widgets gratuits, modules complémentaires, modèles) : à partir de n/a jusqu'à la version 2.0.15 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 25/02/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385540
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28147/