CVE · Medium

CVE-2026-5193 — Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.6.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-5193 Essential Addons for Elementor – Popular Elementor Templates & Widgets [essential-addons-for-elementor-lite] < 6.6.0 Gestión incorrecta de privilegios Media 6,5 < 6.6.0 6.6.0 2026-05-13

CVE-2026-5193

El plugin Essential Addons for Elementor, hasta la versión 6.5.13, está susceptible a un escalado de privilegios debido a una validación insuficiente de roles en la función 'register_user'. Atacantes autenticados con acceso de autor o superior pueden explotar este fallo para crear nuevas cuentas de usuario con privilegios de editor elevados.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.