CVE-2026-85304

5.3 Moyenne

Publiée le 03/09/2026 à 19:17 · Modifiée le 03/09/2026 à 20:17 · Analyse NVD reportée · Source : audit@patchstack.com

Description

Missing Authorization vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.17.

Traduire en français

Produits concernés

Unlimited Elements For Elementor (Free Widgets, Addons, Templates)

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	audit@patchstack.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://patchstack.com/database/wordpress/plugin/unlimited-elements-for-elementor/vulnerability/wordpress-unlimited-elements-for-elementor-free-widgets-addons-templates-plugin-2-0-17-broken-access-control-vulnerability?_s_id=cve

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories