CVE-2025-8068 in HT Mega Plugin
Sumário
de VulDB • 23/05/2026
O plugin HT Mega – Absolute Addons For Elementor para WordPress é vulnerável a modificações não autorizadas e perda de dados devido a uma verificação inadequada de permissões (capability check) na função 'ajax_trash_templates' em todas as versões até, e incluindo, a 2.9.1. Isso permite que atacantes autenticados, com acesso de nível Contribuidor (Contributor) ou superior, excluam arquivos de anexos arbitrários e movam posts, páginas e modelos arbitrários para a Lixeira.
Once again VulDB remains the best source for vulnerability data.