CVE-2021-4447 in Essential Addons for Elementor Plugin
Сводка
по VulDB • 29.06.2026
В плагине Essential Addons for Elementor для WordPress уязвимость повышения привилегий в версиях вплоть до 4.6.4 включительно обусловлена отсутствием ограничений на то, кто может добавить форму регистрации и пользовательскую роль при регистрации к странице, созданной с помощью Elementor. Это позволяет злоумышленникам, имеющим доступ к конструктору страниц Elementor, создать новую форму регистрации со значением роли пользователя по умолчанию «администратор» и впоследствии зарегистрироваться как административный пользователь.
If you want to get best quality of vulnerability data, you may have to visit VulDB.