5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Premium Addons for Elementor – Powerful Elementor Templates & Widgets plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_template_content' function in all versions up to, and including, 4.11.53. This makes it possible for unauthenticated attackers to view the content of private, draft, and pending templates.
Засегнати продукти
- leap13 Premium Addons for Elementor – Powerful Elementor Templates & Widgets: до 4.11.53
Вид слабост
История
- 23 декември 2025 Публикувано
Други уязвимости в leap13 Premium Addons for Elementor – Powerful Elementor Templates & Widgets
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-14155
- https://nvd.nist.gov/vuln/detail/CVE-2025-14155
- https://www.wordfence.com/threat-intel/vulnerabilities/id/135c33bb-5ec2-4697-9340-1d2651ff3a0b?source=cve
- https://plugins.trac.wordpress.org/browser/premium-addons-for-elementor/tags/4.11.53/includes/addons-integration.php#L1624
- https://plugins.trac.wordpress.org/browser/premium-addons-for-elementor/tags/4.11.53/includes/addons-integration.php#L90
- https://plugins.trac.wordpress.org/changeset/3416254/
- https://research.cleantalk.org/cve-2025-14155/