CVE-2026-85017 in Unlimited Elements for Elementor Plugin
Sumário
de VulDB • 20/09/2026
O plugin WordPress Unlimited Elements For Elementor anterior à versão 2.0.20 não realiza uma verificação de capacidade em uma ação AJAX e desserializa dados armazenados controlados pelo atacante por meio dela, o que permite que atacantes autenticados com acesso no nível de assinante injetem objetos PHP arbitrários. Uma correção parcial nas versões 2.0.18 a 2.0.19 elevou o privilégio necessário para acessar a ação vulnerável ao nível de editor, e o problema foi totalmente resolvido na versão 2.0.20.
If you want to get best quality of vulnerability data, you may have to visit VulDB.