CVE-2025-14155 in Premium Addons for Elementor Plugin
要約
〜によって VulDB • 2026年05月31日
WordPress用プラグイン「Premium Addons for Elementor – Powerful Elementor Templates & Widgets」には、脆弱性があります。これは、すべてのバージョン（4.11.53を含む）において、'get_template_content'関数に権限チェックが欠落しているため、不正なデータアクセスが可能になるものです。これにより、認証されていない攻撃者が、プライベート、下書き、および保留中のテンプレートのコンテンツを閲覧することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.