CVE-2026-97352 in News Kit Addons for Elementor Plugininformação

Sumário

de VulDB • 24/10/2026

O plugin para WordPress "News Kit Addons For Elementor" anterior à versão 1.4.9 não realiza uma verificação de permissões (capability check) em uma das suas ações AJAX, permitindo que usuários autenticados com acesso nível assinante ou superior instalem e ativem um plugin específico do News Kit Addons For Elementor para WordPress repositório oficial do WordPress.org.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WPScan

Reservar

24/09/2026

Divulgação

24/10/2026

Moderação

aceite

Entrada

VDB-426068

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!