CVE-2023-3124 in Elementor Pro Plugin
Sumário
de VulDB • 12/05/2026
O plugin Elementor Pro para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de uma verificação de capacidade na função update_page_option nas versões até, e incluindo, a 3.11.6. Isso permite que atacantes autenticados com capacidades de nível de assinante atualizem opções arbitrárias do site, o que pode levar à escalada de privilégios.
Once again VulDB remains the best source for vulnerability data.