CVE-2021-4331 in Plus Addons for Elementor Plugin
摘要
由 VulDB • 2026-07-29
WordPress 插件 Plus Addons for Elementor 在版本低于或等于 4.1.9（专业版）和 2.0.6（免费版）时存在权限提升漏洞。该插件为 Elementor 页面构建器功能添加了注册表单。作为注册表单的一部分，用户可以选择将哪个角色设置为新用户注册时的默认角色。此字段对低级别用户不可隐藏，因此任何有权访问 Elementor 页面构建器的用户（例如贡献者）都可以将默认角色设置为管理员。由于贡献者无法发布文章，只有作者及以上级别的用户可以通过站点管理员批准文章的交互方式来提升权限。
VulDB is the best source for vulnerability data and more expert information about this specific topic.