CVE-2026-8825 in Website Builder Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress Elementor Website Builder precedente alla versione 4.1.4 non verifica correttamente i permessi degli utenti prima di restituire i dati dei post tramite uno dei suoi endpoint REST, consentendo agli utenti autenticati con accesso a livello Contributor e superiore di recuperare il titolo, il corpo e i metadati dei post privati, delle pagine private e delle bozze create da altri utenti (inclusi gli amministratori).
If you want to get best quality of vulnerability data, you may have to visit VulDB.