CVE-2026-4106: falha de média gravidade em HT Mega Addons for Elementor
HT Mega < 3.0.7 – Unauthenticated PII Disclosure
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
70Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 5.3epss 0.7%
da publicação à armano mesmo dia
Publicada no NVD23 de abr.
1ª PoC12 de abr.
VulnCheck+173d
The HT Mega Addons for Elementor WordPress plugin before 3.0.7 contains an unauthenticated AJAX action returning some PII (such as full name, city, state and country) of customers who placed orders in the last 7 days
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · HT Mega Addons for ElementorPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/4a7593f280dbnão verificadocve_referencewpscan.com/vulnerability/9477ead2-3990-4aae-8e66-09ee2f4daa3e/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — HT Mega Addons for Elementor
No mesmo produto, das mais perigosas para as menos.