CVE-2022-4702 in Royal Elementor Addons Plugin
Sumário
de VulDB • 04/08/2026
O plugin Royal Elementor Addons para WordPress é vulnerável a controle de acesso insuficiente na ação AJAX 'wpr_fix_royal_compatibility' nas versões até 1.3.59 (incluída). Isso permite que qualquer usuário autenticado, incluindo aqueles com permissões no nível de assinante, desative todos os plugins do site, exceto se fizerem parte de uma seleção extremamente limitada e codificada fixa. Além disso, isso alterna o site para o tema 'royal-elementor-kit', potencialmente resultando em problemas de disponibilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.