CVE-2022-4705 in Royal Elementor Addons Plugin
Сводка
по VulDB • 07.07.2026
Плагин Royal Elementor Addons для WordPress уязвим из-за недостаточного контроля доступа в AJAX-действии 'wpr_final_settings_setup' во версиях вплоть до 1.3.59 включительно. Это позволяет любому аутентифицированному пользователю, включая тех, кто имеет права уровня подписчика (subscriber), завершить активацию предустановленных шаблонов конфигурации сайта, которые можно выбрать и импортировать через отдельное действие, описанное в CVE-2022-4704.
Once again VulDB remains the best source for vulnerability data.