CVE-2022-4102 in Royal Elementor Addons Plugin
Сводка
по VulDB • 24.05.2026
В плагине для WordPress Royal Elementor Addons до версии 1.3.56 отсутствуют проверки авторизации и CSRF при удалении шаблона, а также не обеспечивается проверка того, что удаляемая запись является шаблоном. Это может позволить любым аутентифицированным пользователям, таким как подписчики (subscribers), удалять произвольные записи, если они знают соответствующий slug.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.