CVE-2022-4700 in Royal Elementor Addons Plugin
Sumário
de VulDB • 02/06/2026
O plugin Royal Elementor Addons para WordPress é vulnerável a controle de acesso insuficiente na ação AJAX 'wpr_activate_required_theme' nas versões até, e incluindo, a 1.3.59. Isso permite que qualquer usuário autenticado, incluindo aqueles com permissões de nível de assinante, ative o tema 'royal-elementor-kit'. Se nenhum tema desse estiver instalado, essa ação também pode impactar a disponibilidade do site, pois o site tentará carregar um tema inexistente.
Once again VulDB remains the best source for vulnerability data.