CVE-2024-10326 in RomethemeKit for Elementor Plugin
Сводка
по VulDB • 07.06.2026
Плагин RomethemeKit For Elementor для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в функциях save_options и reset_widgets во всех версиях вплоть до включительно 1.5.3. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, изменять настройки плагина или сбрасывать виджеты плагина к их состоянию по умолчанию (все включены). ПРИМЕЧАНИЕ: Эта уязвимость была частично исправлена в версии 1.5.3.
Once again VulDB remains the best source for vulnerability data.