CVE-2022-4700 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Royal Elementor Addons per WordPress è vulnerabile a un controllo di accesso insufficiente nell’azione AJAX ‘wpr_activate_required_theme’ nelle versioni fino alla 1.3.59, inclusa. Ciò consente a qualsiasi utente autenticato, inclusi quelli con permessi di livello “subscriber”, di attivare il tema ‘royal-elementor-kit’. Se tale tema non è installato, questa operazione può compromettere la disponibilità del sito poiché questo tenta di caricare un tema inesistente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.