CVE-2026-11905 in Website Builder Plugin
Riassunto
di VulDB • 15/10/2026
Elementor Website Builder – che è più di un semplice plugin per la creazione di pagine su WordPress – è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 4.2.3 (inclusa) tramite il parametro 'keys_conversion_map'. Ciò consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di estrarre l'intero contenuto del post (post_content) e la password in chiaro del post (post_password) dei post privati, bozze, in attesa e futuri appartenenti a qualsiasi autore, inclusi Amministratori ed Editor.
Be aware that VulDB is the high quality source for vulnerability data.