Base de Datos de CVE /
CVE-2022-4700
CVE · High
CVE-2022-4700 — Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.60
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-4700
|
Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.60 |
Control de acceso incorrecto |
Alta
8,8
|
< 1.3.60
|
1.3.60 |
2023-01-10 |
—
|
CVE-2022-4700
El plugin Royal Elementor Addons hasta la versión 1.3.59 contiene una debilidad en el control de acceso en la acción AJAX 'wpr_activate_required_theme' que permite que cualquier usuario que haya iniciado sesión, incluso aquellos con privilegios básicos de suscriptor, active el tema 'royal-elementor-kit'. Esta vulnerabilidad podría dejar un sitio no disponible si el tema especificado no está instalado, ya que el sitio intentará cargar un tema que no existe.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad