PT-2025-14071 · Unknown · Qi Addons For Elementor

CVE-2025-30926 · Publicado 2025-04-01 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas King Addons for Elementor versões até a 24.12.58

Descrição O problema está relacionado a uma vulnerabilidade de ausência de autorização. É reportado que afeta dispositivos em todo o mundo, mas o número exato de dispositivos potencialmente afetados não é especificado. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado.

Recomendações Para o King Addons for Elementor versões até a 24.12.58, atualize para uma versão posterior à 24.12.58 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-30926

Produtos afetados

Qi Addons For Elementor

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-30926 · Nota de Segurança
• https://t.me/cvetracker/20446 · Publicação no Telegram
• https://t.me/cvedetector/21724 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1906977397129216025 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/king-addons/vulnerability/wordpress-king-addons-for-elementor-plugin-24-12-58-broken-access-control-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/king-addons/vulnerability/wordpress-king-addons-for-elementor-plugin-24-12-58-broken-access-control-vulnerability?_s_id=cve · Nota