CVE-2026-92923 in Unlimited Elements for Elementor Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WordPress Unlimited Elements for Elementor precedente alla versione 2.0.21 non sanifica e non effettua l'escaping di un parametro prima di utilizzarlo in una dichiarazione SQL, consentendo agli utenti con ruoli anche solo pari a "subscriber" (abbonato) di eseguire attacchi blind SQL injection e leggere dati arbitrari dal database. La versione 2.0.18 ha rimosso l'accesso al livello "subscriber", pertanto dalla versione 2.0.18 in poi la vulnerabilità richiede un ruolo pari o superiore a "Contributor" (collaboratore).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.