PT-2026-23405 · WordPress · Royal Elementor Addons

Mcdruid · Publicado 2026-03-05 · Atualizado 2026-04-06 · CVE-2026-28135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas WP Royal Royal Elementor Addons versões até 1.7.1049

Descrição O software contém uma vulnerabilidade relacionada à inclusão de funcionalidades a partir de uma esfera de controle não confiável, possivelmente permitindo acesso a funcionalidades não devidamente restringidas por listas de controle de acesso (ACLs).

Recomendações Atualize o WP Royal Royal Elementor Addons para uma versão posterior à 1.7.1049.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-28135

Produtos afetados

Royal Elementor Addons

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/royal-elementor-addons/vulnerability/wordpress-royal-elementor-addons-plugin-1-7-1049-other-vulnerability-type-vulnerability?_s_id=cve · Nota
• https://twitter.com/Swisswpsecure/status/2041153024530288755 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029454827265359964 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28135 · Nota de Segurança