CVE-2026-92923 in Unlimited Elements for Elementor Plugin
要約
〜によって VulDB • 2026年10月03日
Elementor用WordPressプラグイン「Unlimited Elements」のバージョン2.0.21より前では、SQL文内で使用する前にパラメータのサニタイズとエスケープが行われておらず、サブスクライバーという最低限の権限を持つユーザーがブラインドSQLインジェクション攻撃を実行してデータベースから任意のデータを読み取ることが可能でした。バージョン2.0.18ではサブスクライバーレベルのアクセスが削除されたため、2.0.18以降は本脆弱性を悪用するにはコントリビューター以上の権限が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.