CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 Severity: medium C...

essential-addons-for-elementor-xss-poc

🔍 Essential Addons for Elementor XSS脆弱性検出ツール 🚨 重要情報 このツールはセキュリティ研究およびパッチ適用目的のみに使用してください。サイトに害を及ぼすために使用しないでください。脆弱なサイトを見つけた場合は、サイト所有者に責任を持って報告し、直ちに更新してもらうようにしてください。 ⚠️ 脆弱性の詳細 Essential Addons for Elementorにおける反射型XSS脆弱性が、バージョン6.0.15未満を使用している10万以上のウェブサイトに影響を与えます。これには CVE-2025-24752 が割り当てられています。 👉...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor - 権限なきアカウント乗っ取り PoCは公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...

WordPress Elementor Lite 5.7.1 - Arbitrary Password Reset

Improper Authentication vulnerability in WPDeveloper Essential Addons for Elementor allows Privilege Escalation. This issue affects Essential Addons for Elementor: from 5.4.0 through 5.7.1. id: CVE-2023-32243 info: name: WordPress Elementor Lite 5.7.1 - Arbitrary Password Reset author:...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress における検出と緩和 📘 プロジェクトタイトル: Essential Addons for Elementor WordPress プラグインにおける CVE-2023-32243 の検出と緩和 🧠 概要 このプロジェクトでは、WordPress 向け「Essential Addons for Elementor」プラグイン（バージョン 5.4.0～5.7.1）に影響する重大な権限昇格の脆弱性 （CVSS スコア: 9.8）である CVE-2023-32243...

CVE-2026-102394

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Stored XSS.This issue affects Essential Addons for Elementor: from n/a through 6.8.4...

EUVD-2026-90805

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Stored XSS.This issue affects Essential Addons for Elementor: from n/a through 6.8.4...

CVE-2026-102394 WordPress Essential Addons for Elementor plugin <= 6.8.4 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Stored XSS.This issue affects Essential Addons for Elementor: from n/a through 6.8.4...

CVE-2026-102394

The Essential Addons for Elementor WordPress plugin (versions

CVE-2026-102394 WordPress Essential Addons for Elementor plugin <= 6.8.4 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Stored XSS.This issue affects Essential Addons for Elementor: from n/a through 6.8.4...

WordPress Essential Addons for Elementor plugin <= 6.8.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Intrudify in WordPress Plugin Essential Addons for Elementor versions = 6.8.4...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 未認証の権限昇格 情報 このプラグインはパスワードリセットキーを検証しないため、関連するメールアドレスまたはユーザー名を知っていれば、未認証の攻撃者は任意のアカウントのパスワードを好きな値にリセットして、そのアカウントへのアクセス権を得ることができます。 Python セットアップ pip install -r requirements.txt エクスプロイトの詳細...

cve-2026-7665

CVE-2026-7665 — Essential Addons for Elementor における非認証情報漏洩 フィールド| 詳細 ---|--- CVE ID| CVE-2026-7665 深刻度| Medium CVSS スコア| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 影響を受けるプラグイン| Essential Addons for Elementor 影響を受けるバージョン| ≤ 6.6.4 アクティブインストール数| 1,000,000+ CVE 割り当て元| Wordfence CNA 公開日| 2026年6月 研究者|...

CVE-2026-81777

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...

CVE-2026-81777 WordPress Essential Addons for Elementor plugin <= 6.8.0 - Bypass vulnerability vulnerability

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...

EUVD-2026-67656

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...

CVE-2026-81777 WordPress Essential Addons for Elementor plugin <= 6.8.0 - Bypass vulnerability vulnerability

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...

CVE-2026-81777

Essential Addons for Elementor (WordPress plugin by WPDeveloper) versions up to and including 6.8.0 are affected by an Authentication Bypass by Spoofing vulnerability that enables Identity Spoofing . The issue was discovered by Gaurav popalghat and scored CVSS 5.3 (MEDIUM) , with a network attack...

CVE-2026-81777: Authentication Bypass by Spoofing

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...

PT-2026-83082

Authentication Bypass by Spoofing vulnerability in WPDeveloper Essential Addons for Elementor allows Identity Spoofing. This issue affects Essential Addons for Elementor: from n/a through 6.8.0...