PT-2026-117237
CVE-2026-91046
·
Publicado
2026-10-19
·
Atualizado
2026-10-24
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
ElementsReady Addons for Elementor WordPress versões anteriores a 6.7.3
Descrição
Verificações de autorização insuficientes em vários manipuladores de salvamento de configurações permitem que usuários com nível de acesso de assinante ou superior sobrescrevam as configurações armazenadas. Isso inclui a capacidade de modificar credenciais de API armazenadas, bem como configurações de recursos e modelos.
Recomendações
Atualize o ElementsReady Addons for Elementor WordPress para a versão 6.7.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾