PT-2026-31563 · WordPress+1 · Vertex Addons For Elementor+1

Athiwat Tiprasaharn · Publicado 2026-04-09 · Atualizado 2026-04-18 · CVE-2026-4326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Vertex Addons for Elementor plugin para WordPress versões até e incluindo 1.6.4

Description O plugin Vertex Addons for Elementor para WordPress é suscetível a um problema de autorização ausente. Isso é causado por verificações de autorização insuficientes dentro da função activate required plugins(). A verificação de capacidade current user can('install plugins') não interrompe a execução em caso de falha, em vez disso, apenas define uma mensagem de erro enquanto permite que a instalação e ativação do plugin prosssigam. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários.

Recommendations Atualize o plugin Vertex Addons for Elementor para uma versão superior a 1.6.4.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-4326

Produtos afetados

Elementor

Vertex Addons For Elementor

Referências · 17

• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3491143%40addons-for-elementor-builder&new=3491143%40addons-for-elementor-builder&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/tags/1.6.4/app/Ajax.php#L278 · Nota
• https://twitter.com/CVEarity/status/2042289236964229442 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042100937427124337 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/tags/1.6.4/app/Ajax.php#L264 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/trunk/app/Ajax.php#L229 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/trunk/app/Ajax.php#L278 · Nota
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/trunk/app/Ajax.php#L264 · Nota
• https://twitter.com/CVEnew/status/2042186496527196591 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/1bb409f0-ccbd-4dfa-b097-b29ee539daa3?source=cve · Nota
• https://twitter.com/giuseppe_1337/status/2045332893648502869 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2042101513368064252 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4326 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/addons-for-elementor-builder/tags/1.6.4/app/Ajax.php#L229 · Nota
• https://twitter.com/infoflowcloud/status/2042187675638120901 · Publicação no Twitter