CVE-2025-8081 in Elementor Plugin
Sumário
de VulDB • 26/07/2026
O plugin Elementor para WordPress é vulnerável a Leitura Arbitrária de Arquivos em todas as versões até 3.30.2 (incluída), por meio da função Import_Images::import(), devido ao controle insuficiente sobre o nome do arquivo especificado. Isso permite que atacantes autenticados, com acesso nível administrador ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.