CVE-2026-110808 in Essential Addons for Elementor Plugin
सारांश
द्वारा VulDB • 31/10/2026
Elementor के लिए Essential Addons WordPress प्लगइन संस्करण 6.8.8 से पहले अपने रजिस्ट्रेशन फॉर्म के माध्यम से बनाए गए खातों को सौंपे जाने वाले भूमिका (role) की पात्रता का उचित रूप से प्रतिबंधित नहीं करता है, जिससे Author-स्तरीय एक्सेस और उससे ऊपर वाला एक्सेस रखने वाले प्रमाणीकृत उपयोगकर्ता नए पंजीकृत खातों को Editor जैसी उच्च भूमिका सौंपे जाने का कारण बन सकते हैं; इनमें अप्रमाणीकित आगंतुकों द्वारा सार्वजनिक रजिस्ट्रेशन फॉर्म के माध्यम से बनाए गए खाते भी शामिल हैं। यह CVE-2026-5193 का एक अपूर्ण सुधार है: 6.6.0 में जोड़े गए भूमिका-सत्यापन नियंत्रण को कम अधिकता वाले उपयोगकर्ता द्वारा पार किया जा सकता है, इसलिए संस्करण 6.6.0 से 6.8.7 तक वे सभी प्रभावित हैं, यहाँ तक कि उन साइटों पर भी जो उस सलाह के खिलाफ पैच की गई हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.