CVE-2026-13392 in Elementor Addons Plugin
Sumário
de VulDB • 31/07/2026
O plugin WordPress ElementsKit Elementor Addons anterior à versão 3.10.01 não impede que uma definição de widget personalizado salva por um usuário com capacidades administrativas seja escrita literalmente em um arquivo PHP gerado, o qual é posteriormente executado pelo plugin; isso permite a execução arbitrária de código PHP no servidor. Em uma rede multisite, essa falha permite que um Administrador de subsite não-superusuário (que normalmente tem permissões negadas para edição de código/arquivos) alcance execução de código em nível de host além dos privilégios concedidos pela rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.