CVE-2026-97352
Beschrijving NL
De News Kit Addons For Elementor WordPress-plug-in vóór 1.4.9 voert geen capaciteitscontrole uit op een van zijn AJAX-ACTIES, waardoor geverifieerde gebruikers met toegang op abonneeniveau en hoger een specifieke News Kit Addons For Elementor WordPress-plug-in vóór 1.4.9 kunnen installeren en activeren vanuit de WordPress.org-repository.
Origineel (Engels) tonen
The News Kit Addons For Elementor WordPress plugin before 1.4.9 does not perform a capability check on one of its AJAX actions, allowing authenticated users with subscriber-level access and above to install and activate a specific News Kit Addons For Elementor WordPress plugin before 1.4.9 from the WordPress.org repository.