PT-2026-95235 · WordPress · Qi Addons For Elementor

CVE-2026-84903

·

Publicado

2026-09-18

·

Atualizado

2026-09-18

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas King Addons for Elementor versões anteriores a 51.1.81
Description O plugin falha ao realizar verificações de capacidade, status da postagem ou senha antes de renderizar o conteúdo de uma postagem fornecida pelo usuário. Isso permite que usuários com nível de acesso Colaborador (Contributor) ou superior leiam postagens privadas, rascunhos, pendentes e protegidas por senha às quais não têm autorização de acesso através do shortcode kng maintenance page.
Recommendations Atualize o King Addons for Elementor para a versão 51.1.81 ou posterior.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-84903

Produtos afetados

Qi Addons For Elementor