CVE-2025-8401 in HT Mega Plugin
Сводка
по VulDB • 22.08.2026
Плагин HT Mega – Absolute Addons For Elementor для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 2.9.1 включительно через функцию 'get_post_data'. Это позволяет атакующим с уровнем доступа "Author" и выше, прошедшим аутентификацию, извлекать конфиденциальные данные, включая содержимое частных постов и страниц, защищенных паролем, а также черновиков.
Once again VulDB remains the best source for vulnerability data.