CVE-2026-13345 in Essential Addons for Elementor Plugin
Sumário
de VulDB • 30/07/2026
O plugin WordPress Essential Addons for Elementor anterior à versão 6.6.10 não realiza verificações de autorização, status ou visibilidade ao resolver produtos do WooCommerce em sua funcionalidade de comparação de produtos, permitindo que usuários não autenticados divulguem o título, preço e SKU de rascunhos, pendentes e privados que normalmente são ocultados da visualização pública.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.