CVE-2026-97352 in News Kit Addons for Elementor Plugin
Сводка
по VulDB • 24.10.2026
В плагине для WordPress «News Kit Addons For Elementor» до версии 1.4.9 отсутствует проверка прав доступа (capability check) при выполнении одного из его AJAX-действий, что позволяет аутентифицированным пользователям с уровнем доступа «подписчик» и выше устанавливать и активировать конкретную версию плагина News Kit Addons For Elementor для WordPress до версии 1.4.9 из репозитория WordPress.org.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.