CVE-2023-3124 in Elementor Pro Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Elementor Pro per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di verifica dei permessi (capability check) nella funzione update_page_option nelle versioni fino alla 3.11.6 inclusa. Ciò consente agli attaccanti autenticati con permessi di livello "subscriber" di aggiornare opzioni arbitrarie del sito, il che può portare a un'escalation dei privilegi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.