CVE-2026-95534

8.8 Élevée

Publiée le 07/10/2026 à 19:17 · Modifiée le 08/10/2026 à 19:24 · Analyse NVD reportée · Source : audit@patchstack.com

Description

Deserialization of Untrusted Data vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) allows Object Injection. This issue affects Unlimited Elements For Elementor (Free Widgets, Addons, Templates): from n/a through 2.0.19.

Traduire en français

Produits concernés

Unlimited Elements For Elementor (Free Widgets, Addons, Templates)

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	audit@patchstack.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-502

Références

https://patchstack.com/database/wordpress/plugin/unlimited-elements-for-elementor/vulnerability/wordpress-unlimited-elements-for-elementor-free-widgets-addons-templates-plugin-2-0-19-php-object-injection-vulnerability?_s_id=cve

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories