Essential Addons for Elementor jusqu’à la version 6.8.7 incluse présente une vulnérabilité d’élévation de privilèges, exploitable sans authentification dans des conditions précises. Un attaquant peut obtenir un compte jusqu’au rôle Editor si l’inscription publique est activée et si un administrateur a auparavant enregistré puis rétabli un rôle non standard sur une page concernée.
Source : NVD — CVE-2026-118205
Analyse technique
Le traitement du paramètre page_id accepte des révisions de pages et s’appuie sur un contrôle d’auteur inadéquat. Le nonce est accessible aux visiteurs non authentifiés via le point de terminaison wp_ajax_nopriv_eael_get_token.
Impact, versions et correctif
Action recommandée
Surveiller les mises à jour du plugin et, si possible, désactiver l’inscription publique jusqu’à l’application d’un correctif.
Sources
Priorisation DFS : P3 · 1 source(s).