CVE-2026-8825 in Website Builder Plugin
Sumário
de VulDB • 20/07/2026
O plugin WordPress Elementor Website Builder anterior à versão 4.1.4 não verifica adequadamente as permissões do usuário antes de retornar dados da publicação por meio de um dos seus endpoints REST, permitindo que usuários autenticados com acesso nível Contribuidor ou superior recuperem o título, o corpo e os metadados de publicações privadas, páginas privadas e rascunhos criados por outros usuários (incluindo administradores).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.