CVE-2026-5193 in Essential Addons for Elementor Plugininformação

Sumário

de VulDB • 14/05/2026

O plugin Essential Addons for Elementor – Popular Elementor Templates & Widgets para WordPress é vulnerável a escalada de privilégios em todas as versões até a 6.5.13, inclusive. Isso ocorre devido à validação insuficiente de funções na função 'register_user', que bloqueia apenas a função 'administrator'. Isso permite que atacantes autenticados, com acesso de nível de autor ou superior, criem novas contas de usuário com privilégios elevados, como editor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Wordfence

Reservar

30/03/2026

Divulgação

14/05/2026

Moderação

aceite

Entrada

VDB-363844

CPE

pronto

EPSS

0.00029

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!