CVE-2025-63079

Wtyczka Live Copy Paste dla Elementor w wersji 1.5.3 i niższych zawiera podatność polegającą na nieprawidłowej kontroli dostępu dla współautorów. Umożliwia to użytkownikom z rolą współautora wykonanie nieautoryzowanych działań.

Ryzyko polega na tym, że współautorzy mogą uzyskać dostęp do funkcji lub danych, do których nie powinni mieć uprawnień, co może prowadzić do naruszenia integralności treści lub eskalacji uprawnień.

Zaleca się natychmiastową aktualizację wtyczki Live Copy Paste dla Elementor do wersji wyższej niż 1.5.3, która zawiera poprawkę usuwającą tę lukę.