LA-Studio Element Kit for Elementor: Unauthenticated Broken Access Control
Kennzahlen
- CVSS-Basiswert
- 5.3
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Das WordPress-Plugin LA-Studio Element Kit for Elementor ist in Versionen bis einschliesslich 1.6.2 für unauthentifizierte Broken Access Control anfällig. Nicht authentifizierte Angreifer können dadurch auf Funktionen zugreifen, die einer Zugriffskontrolle unterliegen sollten. CVSS-Basiswert: 5.3 (Mittel). Empfohlene Massnahme: auf eine Version neuer als 1.6.2 aktualisieren.
Changelog
-
2026-07-23 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in ImageMagick
- Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
- Hitachi Vantara Pentaho BA Server – Special Element Injection KEV CVE-2022-43769
- jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023
- ImageMagick – Improper Input Validation KEV CVE-2016-3714
- HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
- Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.