CVE-2026-84903 in King Addons for Elementor Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress King Addons for Elementor precedente alla versione 51.1.81 non esegue alcun controllo di capacità (capability), stato del post o password prima di renderizzare il contenuto di un post fornito dall'utente, consentendo agli utenti con accesso a livello Contributor e superiore di leggere i contenuti dei post privati, bozza, in attesa e protetti da password ai quali non sono autorizzati ad accedere.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.