UNKNOWNCVE-2025-67588

Elementor Website Builder <= 3.33.0 - Autorisation manquante

Plateforme

wordpress

Composant

elementor

Corrigé dans

3.33.1

Le plugin Elementor Website Builder – More Than Just a Page Builder pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification de capacité manquante sur une fonction dans toutes les versions jusqu'à la version 3.33.0 incluse. Cela permet aux attaquants authentifiés, avec un accès de niveau Contributeur et supérieur, d'effectuer une action non autorisée.

Comment corriger

Mettez à jour vers la version 3.33.1, ou une version corrigée plus récente

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement