CVE-2026-12276: falha de média gravidade em LA-Studio Element Kit for Elementor
LA-Studio Element Kit for Elementor < 1.6.1 - Unauthenticated Open Registration
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.3%
The LA-Studio Element Kit for Elementor WordPress plugin before 1.6.1 does not check whether user registration is enabled on the site before creating an account through one of its unauthenticated AJAX actions, allowing unauthenticated attackers to register new accounts even when registration has been disabled site-wide.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · LA-Studio Element Kit for ElementorPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/0c77a001-2773-4727-a873-848f5670fb96/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.