PT-2026-47130 · WordPress · Essential Addons For Elementor

Anirudh Makkar · Publicado 2026-06-06 · Atualizado 2026-06-07 · CVE-2026-7665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Essential Addons for Elementor versões anteriores a 6.6.5

Descrição O plugin está sujeito à exposição de informações devido a restrições insuficientes nos posts que podem ser incluídos na função ajax load more(). Isso permite que atacantes não autenticados extraiam dados de posts privados, rascunhos ou protegidos por senha que deveriam estar inacessíveis.

Recomendações Atualize para uma versão posterior a 6.6.4. Como medida paliativa temporária, considere restringir o acesso à função ajax load more() até que a atualização seja aplicada.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-7665

Produtos afetados

Essential Addons For Elementor

Referências · 17

• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.5.13/includes/Traits/Ajax_Handler.php#L1601 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.5.13/includes/Traits/Ajax_Handler.php#L106 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.5.13/includes/Traits/Ajax_Handler.php#L197 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.5.13/includes/Traits/Ajax_Handler.php#L292 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3541534%40essential-addons-for-elementor-lite&new=3541534%40essential-addons-for-elementor-lite&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.6.3/includes/Traits/Ajax_Handler.php#L197 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.6.3/includes/Traits/Ajax_Handler.php#L1601 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/trunk/includes/Traits/Ajax_Handler.php#L197 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/861ece65-bee7-4124-b1a8-de9fb0c1cbc7?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7665 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/trunk/includes/Traits/Ajax_Handler.php#L292 · Nota
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/tags/6.6.3/includes/Traits/Ajax_Handler.php#L106 · Nota
• https://t.me/CVEtracker/56050 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2063584067333791808 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/essential-addons-for-elementor-lite/trunk/includes/Traits/Ajax_Handler.php#L106 · Nota