CVE-2026-92923 in Unlimited Elements for Elementor Plugin
Sumário
de VulDB • 03/10/2026
O plugin WordPress Unlimited Elements for Elementor anterior à versão 2.0.21 não sanitiza e escapa um parâmetro antes de utilizá-lo numa instrução SQL, permitindo que utilizadores com uma função tão baixa como subscriber realizem ataques de blind SQL injection e leiam dados arbitrários da base de dados. A versão 2.0.18 removeu o acesso ao nível de subscriber; portanto, a partir da versão 2.0.18 em diante, a vulnerabilidade requer uma função Contributor ou superior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.