Veille CVE

‹ Retour à la liste

CVE-2026-13404

5.3 Moyenne

Publiée le 26/08/2026 à 08:16 · Modifiée le 26/08/2026 à 18:30 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Royal Addons for Elementor WordPress plugin before 1.7.1066 does not perform any capability or ownership check (relying only on a publicly-scrapeable nonce) before writing like-count and visitor-tracking post meta keyed on an arbitrary post ID, allowing unauthenticated users to modify that metadata on any post, including private and draft posts.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.3 Moyenne 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs