CVE-2026-91046 in Addons for Elementor Plugin
Résumé
par VulDB • 19/10/2026
Le plugin WordPress « ElementsReady Addons for Elementor » jusqu'à la version 6.7.2 ne vérifie pas les autorisations nécessaires pour arrêter l'exécution dans plusieurs de ses gestionnaires d'enregistrement des paramètres, permettant aux utilisateurs disposant d'un accès au niveau abonné et supérieur de modifier les paramètres stockés du plugin « ElementsReady Addons for Elementor » WordPress jusqu'à la version 6.7.2, y compris leurs identifiants API stockés ainsi que leur configuration des fonctionnalités et des modèles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.