CVE-2026-4106: fallo de gravedad media en HT Mega Addons for Elementor
HT Mega < 3.0.7 – Unauthenticated PII Disclosure
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
70Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 5.3epss 0.7%
de la publicación al armael mismo día
Publicada en NVD23 abr
1ª PoC12 abr
VulnCheck+173d
The HT Mega Addons for Elementor WordPress plugin before 3.0.7 contains an unauthenticated AJAX action returning some PII (such as full name, city, state and country) of customers who placed orders in the last 7 days
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · HT Mega Addons for ElementorPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/4a7593f280dbno verificadocve_referencewpscan.com/vulnerability/9477ead2-3990-4aae-8e66-09ee2f4daa3e/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — HT Mega Addons for Elementor
En el mismo producto, de las más peligrosas a las menos.