Aller au contenu
Se connecter
4.3 Moyenne

CVE-2026-119519 WordPress Royal Elementor Addons plugin <= 1.7.1068 - Broken Access Control vulnerability

Description

Missing Authorization vulnerability in WProyal Royal Elementor Addons royal-elementor-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Royal Elementor Addons: from n/a through 1.7.1068.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Royal Elementor Addons 1.7 premières → 1.7.1068 Pas de correctif indiqué

Autres CVE de Royal Elementor Addons

Les 8 CVE de Royal Elementor Addons →
CVE-2026-97255 Authorization Bypass Through User-Controlled Key vulnerability in WProyal Royal Elementor Addons… 5.3 Moyenne CVE-2026-97254 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WProyal Royal… 6.5 Moyenne CVE-2026-112865 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WProyal Royal… 6.5 Moyenne CVE-2026-111851 Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in WProyal Royal… 7.6 Élevée
Suivre cette CVE