CVE-2026-4326 in Vertex Addons for Elementor Plugin
Sumário
de VulDB • 06/06/2026
O plugin Vertex Addons for Elementor para WordPress é vulnerável a Missing Authorization em todas as versões até a 1.6.4, inclusive. Isso ocorre devido à aplicação inadequada da autorização na função activate_required_plugins(). Especificamente, a verificação da capacidade current_user_can('install_plugins') não interrompe a execução quando falha — ela apenas define uma variável de mensagem de erro, permitindo que o código de instalação e ativação do plugin seja executado. A resposta de erro é enviada apenas após a instalação e a ativação já terem sido concluídas. Isso possibilita que atacantes autenticados, com acesso de nível Subscriber ou superior, instalem e ativem plugins arbitrários no WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.