CVE-2026-91046 in Addons for Elementor Plugin

Tóm tắt

Bởi VulDB • 19/10/2026

Các tiện ích mở rộng (Add-ons) của ElementsReady cho plugin WordPress Elementor qua phiên bản 6.7.2 không thực hiện các kiểm tra ủy quyền để ngăn chặn việc thực thi trong một số trình xử lý lưu cài đặt, cho phép người dùng có cấp truy cập từ Subscriber trở lên ghi đè các cài đặt đã lưu trữ của tiện ích mở rộng ElementsReady cho plugin WordPress Elementor qua phiên bản 6.7.2, bao gồm cả thông tin xác thực API và cấu hình tính năng cũng như mẫu được lưu trữ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 14/09/2026
• Tiết lộ: 19/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-422268
• CPE: 20261019
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: trung bình
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91046
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91046/