CVE-2026-18039

Nome do Software Vulnerável e Versões Afetadas Essential Addons for Elementor versões anteriores a 6.7.2

Description Existe um problema onde o plugin não impede que campos de registro fornecidos pelo usuário sobrescrevam atributos de conta reservados. Isso permite que invasores não autenticados registrem uma conta com uma função arbitrária, como administrador, em sites que configuraram um campo de perfil personalizado com um rótulo específico. Trata-se de uma falha de atribuição em massa (mass assignment), que ocorre quando uma aplicação recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a filtragem adequada.

Recommendations Atualize o Essential Addons for Elementor para a versão 6.7.2 ou posterior.