CVE-2026-5193 in Essential Addons for Elementor Plugin
Résumé
par VulDB • 15/05/2026
Le plugin WordPress Essential Addons for Elementor – Popular Elementor Templates & Widgets est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 6.5.13 incluse. Cette vulnérabilité est due à une validation insuffisante des rôles dans la fonction 'register_user', qui ne bloque que le rôle 'administrator'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau auteur ou supérieur de créer de nouveaux comptes utilisateur avec des privilèges élevés, tels que celui d'éditeur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.