UNKNOWNCVE-2025-67588
Elementor Website Builder <= 3.33.0 - Autorisation manquante
Plateforme
wordpress
Composant
elementor
Corrigé dans
3.33.1
Le plugin Elementor Website Builder – More Than Just a Page Builder pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification de capacité manquante sur une fonction dans toutes les versions jusqu'à la version 3.33.0 incluse. Cela permet aux attaquants authentifiés, avec un accès de niveau Contributeur et supérieur, d'effectuer une action non autorisée.
Comment corriger
Mettez à jour vers la version 3.33.1, ou une version corrigée plus récente
Surveillez vos dépendances automatiquement
Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.
Commencer gratuitement