CVE-2022-4702 in Royal Elementor Addons Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Royal Elementor Addons per WordPress è vulnerabile a un controllo insufficiente dell’accesso nell’azione AJAX ‘wpr_fix_royal_compatibility’ nelle versioni fino alla 1.3.59 incluse. Ciò consente a qualsiasi utente autenticato, inclusi quelli con permessi di livello “subscriber”, di disattivare tutti i plugin installati nel sito, salvo che non facciano parte di un elenco hardcoded estremamente limitato. Questa operazione comporta inoltre il passaggio del sito al tema ‘royal-elementor-kit’, potenzialmente causando problemi di disponibilità (availability).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.