CVE-2026-7665
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Wtyczka Essential Addons for Elementor dla WordPressa w wersjach do 6.6.4 włącznie zawiera podatność na ujawnienie informacji poprzez funkcję ajax_load_more. Niezautoryzowani atakujący mogą wyodrębnić dane z chronionych hasłem, prywatnych lub szkicowych postów.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych treści, takich jak projekty czy dane wewnętrzne, co może naruszyć poufność i reputację.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Essential Addons for Elementor do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 6.6.4 via the ajax_load_more function due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft posts that they should not have access to.