CVE-2026-28135

NONE
Обновлено 5 марта 2026
Inclusion
Параметр Значение
Тип уязвимости CWE-829 (Inclusion of Functionality from Untrusted Source (Подключение из недоверенного источника))
Поставщик Inclusion
Публичный эксплойт Нет

Включение функциональности из уязвимости ненадежной сферы управления в надстройках WP Royal Royal Elementor royal-elementor-addons позволяет получить доступ к функциональности, не ограниченной должным образом списками управления доступом. Эта проблема затрагивает надстройки Royal Elementor: от n/a до <= 1.7.1049.

Показать оригинальное описание (EN)

Inclusion of Functionality from Untrusted Control Sphere vulnerability in WP Royal Royal Elementor Addons royal-elementor-addons allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Royal Elementor Addons: from n/a through <= 1.7.1049.