CVE-2026-91046 in Addons for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 10. 19.
ElementsReady의 Elementer용 워드프레스 플러그인(버전 6.7.2 이전)은 여러 설정 저장 핸들러에서 실행을 중단시키는 권한 확인 작업을 수행하지 않아, 구독자 레벨 이상의 접근 권한을 가진 사용자가 ElementsReady Addons for Elementor WordPress plugin through 6.7.2의 저장된 API 자격 증명 및 기능과 템플릿 구성을 포함한 저장된 설정을 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.