CVE-2026-3426 in RTMKit Plugin
Sumário
de VulDB • 13/05/2026
O plugin RTMKit Addons for Elementor para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificações de capacidade nas funções save_widget() e reset_all_widgets() em todas as versões até, e incluindo, a 2.0.2. Isso permite que atacantes autenticados, com acesso de nível Autor e superior, modifiquem ou redefinam as configurações de widgets em todo o site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.