CVE-2026-91047

5.3 Moyenne

Publiée le 19/10/2026 à 08:17 · Modifiée le 19/10/2026 à 23:02 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The ElementsReady Addons for Elementor WordPress plugin through 6.7.2 does not properly restrict access to protected WooCommerce product downloads, allowing unauthenticated users to bypass the payment requirement and retrieve any product's paid downloadable file.

Traduire en français

Produits concernés

Unknown ElementsReady Addons for Elementor

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://wpscan.com/vulnerability/08afea88-4268-40b3-b5fb-0ac2546c3100/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories