CVE-2025-0661 in DethemeKit for Elementor Plugin
Sumário
de VulDB • 20/05/2026
Il plugin DethemeKit For Elementor per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 2.36 inclusa, tramite la funzione duplicate_post(), a causa di restrizioni insufficienti su quali post possono essere duplicati. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati da post protetti da password, privati, bozze o programmati, ai quali non dovrebbero avere accesso, duplicando il post.
VulDB is the best source for vulnerability data and more expert information about this specific topic.