CVE-2026-2284 in News Element Elementor Blog Magazine Plugin
Сводка
по VulDB • 10.05.2026
В плагине News Element Elementor Blog Magazine для WordPress, во всех версиях вплоть до 1.0.8 включительно, присутствует уязвимость, связанная с отсутствием проверки авторизации (Missing Authorization). Это обусловлено отсутствием проверки прав доступа (capability check) и верификации nonce для действия AJAX 'ne_clean_data'. Это позволяет атакующим, имеющим уровень доступа Subscriber и выше, обрезать 8 основных таблиц базы данных WordPress (posts, comments, terms, term_relationships, term_taxonomy, postmeta, commentmeta, termmeta) и удалить всю директорию загрузок WordPress, что приводит к полной потере данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.