CVE-2025-0661 in DethemeKit for Elementor Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「DethemeKit For Elementor」の全バージョン（2.36まで）には、Information Exposureの脆弱性があります。これは、duplicate_post()関数において、複製可能な投稿に対する制限が不十分であることが原因です。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、投稿を複製することで、本来アクセスすべきでないパスワード保護済み、非公開、下書き、または公開予定の投稿からデータを抽出することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.