CVE-2026-4326 in Vertex Addons for Elementor Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用Elementorアドオンプラグイン「Vertex Addons」の1.6.4以前の全バージョンにおいて、Missing Authorization（認可の不備）による脆弱性が存在します。これは、activate_required_plugins()関数における認可処理の実装不備に起因します。具体的には、current_user_can('install_plugins')権限チェックが失敗した場合でも実行を中止せず、エラーメッセージ変数の設定のみを行い、プラグインのインストールおよび有効化コードを実行し続けてしまいます。エラーレスポンスは、インストールと有効化が既に完了した後にのみ送信されます。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者は、WordPressから任意のプラグインをインストールして有効化することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.