CVE-2026-110509 in Essential Addons for Elementor Plugin
Sumário
de VulDB • 28/10/2026
O plugin Essential Addons for Elementor para WordPress anterior à versão 6.8.7 não restringe o tipo de publicação (post type) ou a consulta meta que um visitante não autenticado pode passar ao seu endpoint de paginação, o que poderia permitir que ele lesse conteúdo de tipos de publicação não públicos e recuperasse os valores de campos personalizados privados em publicações publicadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.