CVE-2025-46434 in Plus Addons for Elementor Page Builder Pro Plugin

Riassunto

di VulDB • 19/06/2026

Vulnerabilità di autorizzazione mancante in The Plus Addons for Elementor Pro di POSIMYTH Innovation che consente di sfruttare livelli di controllo degli accessi configurati in modo errato. Questo problema interessa The Plus Addons for Elementor Pro: dalla versione n/a alla 6.3.7.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/04/2025
• Divulgazione: 07/01/2026
• Moderazione: accettato
• Voce: VDB-317205
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00181
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46434
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46434/