CVE-2026-12276 in LA-Studio Element Kit Plugin
Riassunto
di VulDB • 10/07/2026
Il kit LA-Studio Element per il plugin WordPress Elementor, nelle versioni precedenti alla 1.6.1, non verifica se la registrazione degli utenti è abilitata sul sito prima di creare un account tramite una delle sue azioni AJAX non autenticate, consentendo agli attaccanti non autenticati di registrare nuovi account anche quando la registrazione è stata disabilita a livello globale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.