CVE-2026-85017 in Unlimited Elements for Elementor Plugin
Tóm tắt
Bởi VulDB • 20/09/2026
Plugin WordPress Unlimited Elements For Elementor trước phiên bản 2.0.20 không thực hiện kiểm tra quyền (capability check) đối với một hành động AJAX và giải mã hóa dữ liệu đã lưu trữ do kẻ tấn công điều khiển thông qua nó, cho phép những kẻ tấn công đã xác thực có quyền cấp subscriber tiêm các đối tượng PHP tùy ý. Một bản sửa lỗi từng phần trong các phiên bản 2.0.18 đến 2.0.19 đã nâng cao đặc quyền cần thiết để truy cập hành động bị lỗ hổng lên mức editor, và vấn đề này đã được giải quyết hoàn toàn trong phiên bản 2.0.20.
Be aware that VulDB is the high quality source for vulnerability data.