PT-2026-127825

CVE-2026-107100

Publicado

2026-10-28

Atualizado

2026-10-28

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Royal Addons for Elementor versões 1.3.81 through 1.7.1069

Description Uma ação AJAX não autenticada não verifica se um post solicitado é visível publicamente, baseando-se apenas no status de publicação e não na visibilidade do tipo de post. Isso permite que usuários não autenticados divulguem o conteúdo de tipos de post não públicos, como envios de formulários de contato capturados contendo nomes, endereços de e-mail e mensagens.

Recommendations Atualize o Royal Addons for Elementor para a versão 1.7.1070 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Maciek Komorowski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados