CVE-2026-85304 in Unlimited Elements for Elementor Plugin

Résumé

par VulDB • 03/09/2026

Une vulnérabilité de manque d'autorisation dans Unlimited Elements Unlimited Elements For Elementor (Widgets gratuits, modules complémentaires, modèles) permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés.

Ce problème affecte Unlimited Elements For Elementor (Widgets gratuits, modules complémentaires, modèles) : des versions n/a à 2.0.17 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 03/09/2026
• Divulgation: 03/09/2026
• Modérer: accepté
• Entrée: VDB-398519
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00187
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85304
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85304/