VULNERABILIDAD
CVE-2026-91046 Falta de autorización en los manejadores de guardado de configuración de ElementsReady Addons for Elementor
Varios manejadores de guardado de configuración del plugin ElementsReady Addons for Elementor para WordPress hasta 6.7.2 no realizan comprobaciones de autorización que detengan la ejecución. Esto permite a usuarios con nivel de suscriptor o superior sobrescribir la configuración almacenada del plugin, incluidas las credenciales de API y la configuración de funciones y plantillas.
Alerta de Nureq Monitor
Detectada 19 OCT · 04:12
CVSS 3.1
4.3MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 7
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-91046
Varios manejadores de guardado de configuración del plugin ElementsReady Addons for Elementor para WordPress hasta 6.7.2 no realizan comprobaciones de autorización que detengan la ejecución. Esto permite a usuarios con nivel de suscriptor o superior sobrescribir la configuración almacenada del plugin, incluidas las credenciales de API y la configuración de funciones y plantillas.
Productos y versiones afectadas
ElementsReady Addons for Elementor
Qué hacer
- Verificá si usás ElementsReady Addons for Elementor y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 4.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The ElementsReady Addons for Elementor WordPress plugin through 6.7.2 does not perform authorization checks that halt execution in several of its settings-save handlers, allowing users with subscriber-level access and above to overwrite the ElementsReady Addons for Elementor WordPress plugin through 6.7.2's stored settings, including its stored API credentials and its feature and template configuration.
Referencias
- wpscan.com/vulnerability/ed5271e4-3e8d-49b6-9118-2f4ef5116043/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.