PT-2026-32365 · Undefined · Undefined

Chiao-Lin Yu · Publicado 2026-04-13 · Atualizado 2026-04-23 · CVE-2026-4106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions HT Mega Addons for Elementor versões anteriores a 3.0.7

Description Uma ação AJAX não autenticada permite a exposição de informações de identificação pessoal (PII), incluindo nome completo, cidade, estado e país, de clientes que realizaram pedidos nos últimos 7 dias.

Recommendations Atualizar para a versão 3.0.7 ou posterior.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-4106

Produtos afetados

Undefined

Referências · 4

• 🔥 https://wpscan.com/vulnerability/9477ead2-3990-4aae-8e66-09ee2f4daa3e · Exploit
• https://twitter.com/pdnuclei_bot/status/2043660503919276392 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047359877190705188 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4106 · Nota de Segurança