CVE-2021-4446 in Essential Addons for Elementor Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Essential Addons for Elementor per WordPress è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 4.6.4 incluse, a causa della mancanza di controlli sui permessi e della divulgazione del nonce. Ciò consente agli attaccanti autenticati, con privilegi minimi come quelli di un abbonato (subscriber), di eseguire numerose azioni non autorizzate, quali la modifica delle impostazioni e l'installazione di plugin arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.