PT-2026-61536 · WordPress · Elementor Website Builder

Sarthak Saxena · CVE-2026-8825 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Elementor Website Builder WordPress plugin versões anteriores a 4.1.4

Description Existe um problema onde as permissões do usuário não são verificadas adequadamente antes de retornar dados de postagens por meio de um endpoint REST. Isso permite que usuários autenticados com nível de acesso Colaborador ou superior recuperem o título, corpo e metadados de postagens privadas, páginas privadas e rascunhos criados por outros usuários, incluindo administradores.

Recommendations Atualize o Elementor Website Builder WordPress plugin para a versão 4.1.4 ou posterior.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-8825

Produtos afetados

Elementor Website Builder

Referências · 3

• 🔥 https://wpscan.com/vulnerability/d0d6b840-790d-45a3-9b0d-8f77a229e8a9 · Exploit
• https://twitter.com/VulmonFeeds/status/2079109934017290350 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8825 · Nota de Segurança