CVE-2021-4331 in Plus Addons for Elementor Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin Plus Addons for Elementor per WordPress è vulnerabile ad escalation di privilegi nelle versioni fino alla 4.1.9 (pro) e alla 2.0.6 (free) incluse. Il plugin aggiunge un modulo di registrazione alle funzionalità dei page builder Elementor. Come parte del modulo di registrazione, gli utenti possono scegliere quale ruolo impostare come predefinito per i nuovi utenti al momento della registrazione. Questo campo non è nascosto agli utenti con livelli inferiori, quindi qualsiasi utente con accesso al page builder Elementor, ad esempio i collaboratori (contributors), può impostare il ruolo predefinito su amministratore. Poiché i collaboratori non possono pubblicare articoli, solo gli utenti con livello Author o superiore possono effettuare l'escalation dei privilegi senza interazione tramite un amministratore del sito (per approvare un articolo).
If you want to get best quality of vulnerability data, you may have to visit VulDB.