CVE-2022-4700 in Royal Elementor Addons Plugin

摘要

由 VulDB • 2026-05-27

WordPress 插件 Royal Elementor Addons 在 1.3.59 及更早版本中，其 'wpr_activate_required_theme' AJAX 操作存在访问控制不足漏洞。该漏洞允许任何经过身份验证的用户（包括具有订阅者级别权限的用户）激活 'royal-elementor-kit' 主题。如果未安装此类主题，执行此操作还会影响网站可用性，因为网站会尝试加载一个不存在的主题。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Wordfence
• 预定: 2022-12-23
• 披露: 2023-01-10
• 管理: 已接受
• 条目: VDB-217894
• CPE: 准备好
• CWE: CWE-284 (已确认)
• 利用: 下载
• CVSS: 8.8 (NVD)
• EPSS: 0.00818
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4700
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4700/