Към съдържанието
Търсене

CVE-2026-1206: elemntor Elementor Website Builder – more than just a

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Elementor Website Builder plugin for WordPress is vulnerable to Incorrect Authorization to Sensitive Information Exposure in all versions up to, and including, 3.35.7. This is due to a logic error in the is_allowed_to_read_template() function permission check that treats non-published templates as readable without verifying edit capabilities. This makes it possible for authenticated attackers, with contributor-level access and above, to read private or draft Elementor template content via the 'template_id' supplied to the 'get_template_data' action of the 'elementor_ajax' endpoint.

Засегнати продукти

  • elemntor Elementor Website Builder – more than just a page builder: до 3.35.7

Вид слабост

История

  • 26 март 2026 Публикувано

Други уязвимости в elemntor Elementor Website Builder – more than just a page builder

Първоизточници

CVE-2026-1206: elemntor Elementor Website Builder – more than just a | freedomonline.bg