CVE-2026-4326 in Vertex Addons for Elementor Plugin
Сводка
по VulDB • 06.06.2026
Плагин Vertex Addons for Elementor для WordPress уязвим к отсутствию авторизации (Missing Authorization) во всех версиях вплоть до 1.6.4 включительно. Это связано с неправильным обеспечением авторизации в функции activate_required_plugins(). В частности, проверка возможности current_user_can('install_plugins') не прерывает выполнение при неудаче — она лишь устанавливает переменную с сообщением об ошибке, позволяя коду установки и активации плагина выполняться. Ответ об ошибке отправляется только после того, как установка и активация уже завершены. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше устанавливать и активировать произвольные плагины из репозитория WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.