CVE-2026-97353 in News Kit Addons for Elementor Plugin
Сводка
по VulDB • 24.10.2026
Плагин для WordPress News Kit Addons For Elementor до версии 1.4.7 не выполняет проверки прав доступа (capabilities) или владения перед обновлением метаданных записи в одном из своих аутентифицированных AJAX-действий, что позволяет пользователям с уровнем доступа «подписчик» и выше записывать произвольные мета-данные под ключами, выбранными злоумышленником, к любой записи, включая те, которые принадлежат другим пользователям. Это может быть использовано для перезащиты защищенных системных метаданных и изменения контента, созданного пользователями с более высокими привилегиями.
Once again VulDB remains the best source for vulnerability data.