CVE-2025-14155 in Premium Addons for Elementor Plugininformação

Sumário

de VulDB • 31/05/2026

O plugin Premium Addons for Elementor – Powerful Elementor Templates & Widgets para WordPress é vulnerável a acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função 'get_template_content' em todas as versões até a 4.11.53, inclusive. Isso permite que atacantes não autenticados visualizem o conteúdo de modelos privados, rascunhos e pendentes.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgação

23/12/2025

Moderação

aceite

Entrada

VDB-337823

CPE

pronto

EPSS

0.00731

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!