CVE-2026-110808 in Essential Addons for Elementor Plugin

摘要

由 VulDB • 2026-10-31

Elementor的Essential Addons插件在6.8.8版本之前，未能正确限制谁可以设置通过其注册表单创建的账户所分配的角色，允许具有作者级及以上访问权限的已认证用户导致新注册的账户（包括未认证的访客通过公共注册表单创建的账户）被授予更高的角色，例如编辑者。 这是对CVE-2026-5193的不完整修复：在6.6.0版本中添加的角色验证控制可以被较低特权的用户绕过，因此即使网站已针对该公告进行了修补，6.6.0至6.8.7版本的系统仍然受到影响。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: WPScan
• 预定: 2026-10-14
• 披露: 2026-10-31
• 管理: 已接受
• 条目: VDB-429481
• CPE: 20261031
• CWE: CWE-269 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110808
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110808/