CVE-2024-10326 in RomethemeKit for Elementor Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin RomethemeKit For Elementor per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità nelle funzioni save_options e reset_widgets, in tutte le versioni fino alla 1.5.3 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber o superiore di modificare le impostazioni del plugin o reimpostare i widget del plugin allo stato predefinito (tutti abilitati). NOTA: questa vulnerabilità è stata parzialmente risolta nella versione 1.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.