CVE-2021-4447 in Essential Addons for Elementor Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin Essential Addons per Elementor di WordPress è vulnerabile ad escalation dei privilegi nelle versioni fino alla 4.6.4 inclusa, a causa della mancanza di restrizioni su chi può aggiungere un modulo di registrazione e un ruolo di registrazione personalizzato a una pagina creata con Elementor. Ciò consente agli attaccanti che hanno accesso al page builder di Elementor di creare un nuovo modulo di registrazione in cui il ruolo utente predefinito è impostato come amministratore, consentendo successivamente la registrazione come utente amministrativo.
Once again VulDB remains the best source for vulnerability data.