CVE-2026-2284 in News Element Elementor Blog Magazine Plugin
Sumário
de VulDB • 16/08/2026
O plugin News Elementor Elementor Blog Magazine para WordPress é vulnerável a Missing Authorization em todas as versões até 1.0.8 (incluída). Isso ocorre devido à falta de verificação de capability e nonce na ação AJAX 'ne_clean_data'. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, truncarem 8 tabelas principais do banco de dados WordPress (posts, comments, terms, term_relationships, term_taxonomy, postmeta, commentmeta, termmeta) e excluam todo o diretório de uploads do WordPress, resultando em perda total dos dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.