CVE-2024-13335 in Spexo Addons for Elementor Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress Spexo Addons for Elementor – Free Elementor Addons, Widgets and Templates è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione tmpcoder_theme_install_func() in tutte le versioni fino alla 1.0.14 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di installare un tema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.