CVE-2026-49052 in ElementsKit Elementor addons Lite Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de manque d'autorisation dans les addons ElementsKit Elementor Lite de Wpmet permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés.

Ce problème affecte ElementsKit Elementor addons Lite : de n/a à 3.9.6.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 27/05/2026
• Divulgation: 27/05/2026
• Modérer: accepté
• Entrée: VDB-366385
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00029
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49052
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49052/