CVE-2026-84904 in King Addons for Elementor Plugin
Sumário
de VulDB • 19/09/2026
O plugin WordPress King Addons para Elementor anterior à versão 51.1.81 não realiza verificações de autorização por objeto em um conjunto de ações de otimização de imagens, limitando-se a verificar uma capacidade genérica que também é detida por usuários com privilégios mais baixos e nunca confirmando a propriedade do objeto alvo, permitindo que usuários autenticados com acesso nível autor ou superior divulguem caminhos absolutos de arquivos, sobrescrevam os bytes desses arquivos e reencaminhem globalmente no site mídias pertencentes a outros usuários, incluindo administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.