Extension WordPress

Vulnérabilités Easy Elements for Elementor – Addons & Website Templates

Cette page rassemble les failles publiées pour Easy Elements for Elementor – Addons & Website Templates, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
1Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Easy Elements for Elementor – Addons & Website Templates

2 fiches

CVE-2026-9018 Élevée · 8,8
Easy Elements for Elementor – Addons & Website Templates

Easy Elements for Elementor – Addons & Website Templates <= 1.4.9 – Unauthenticated Privilege Escalation via 'custom_meta' Parameter

The Easy Elements for Elementor – Addons & Website Templates plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.9 via the `easyel_handle_register()` function. This is due to the `wp_ajax_nopriv_eel_register` AJAX handler…

Versions affectées

*-1.4.9

Correctif

Non indiqué

Publication

21/05/2026

CVE-2026-7284 Critique · 9,8
Easy Elements for Elementor – Addons & Website Templates

Easy Elements for Elementor <= 1.4.4 – Unauthenticated Privilege Escalation via easyel_handle_register

The Easy Elements for Elementor – Addons & Website Templates plugin for WordPress is vulnerable to privilege escalation via user registration in all versions up to, and including, 1.4.4. This is due to the 'easyel_handle_register' function not restricting…

Versions affectées

*-1.4.4

Correctif

1.4.5

Publication

19/05/2026

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités