CVE-2026-91046
CVE-2026-91046 · ElementsReady Addons for Elementor <= 6.7.2 - Subscriber+ Plugin Settings Overwrite via Missing Authorization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The ElementsReady Addons for Elementor WordPress plugin through 6.7.2 does not perform authorization checks that halt execution in several of its settings-save handlers, allowing users with subscriber-level access and above to overwrite the ElementsReady Addons for Elementor WordPress plugin through 6.7.2's stored settings, including its stored API credentials and its feature and template configuration.
CVSS 4.3 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
elementsready addons for elementor
- Версии
- ≥ 0, ≤ 6.7.2: Затронуто (semver)
Нет опубликованного исправления