CVE-2026-118205
この脆弱性で確認すること
- 対象製品
- 製品名未記録
- WATRIXで確認できる範囲
- 利用製品・バージョン・設定を確認し、影響調査や対策の進め方をご相談いただけます。掲載だけで自動診断や復旧の対応を保証するものではありません。
- 情報の作成方法
- 収集した原典情報
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
同じCVEの情報を、出典ごとに確認
同じCVEでも、深刻度の評価や掲載状態は出典ごとに異なる場合があります。各出典の記録を残し、片方の棄却・撤回だけで他の告知の状態を書き換えません。
- 掲載中
この出典のCVSS：7.4
- 公表：
- 2026/10/31 3:17
- 更新：
- 2026/10/31 4:18
- 当サイトの取得：
- 2026/11/01 9:22
- 掲載中
この出典のCVSS：7.4
- 公表：
- 2026/10/30 23:51
- 更新：
- 2026/10/31 2:15
- 当サイトの取得：
- 2026/11/01 3:00
- 掲載中
この出典のCVSS：7.4
- 公表：
- 2026/10/31 2:15
- 更新：
- 2026/10/31 3:08
- 当サイトの取得：
- 2026/11/01 10:10
- CVSS
- 7.4
- 公開元の公表日時
- 2026/10/31 3:17
- 公開元の更新日時
- 2026/10/31 4:18
- 当サイトの収集処理
- 2026/11/01 9:22
原典の説明
公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 6.8.7 via the `page_id` parameter of the `register_user()` function. The vulnerability exists because the handler's post status…
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 6.8.7 via the `page_id` parameter of the `register_user()` function. The vulnerability exists because the handler's post status deny-list rejects `future`, `draft`, and `pending` but admits `inherit` — the status carried by every WordPress revision — allowing an attacker to substitute a revision ID for a live page ID, while a flawed "last saved by administrator" check reads `post_author` on revisions (which reflects the editing administrator) rather than the `_edit_last` meta that is never copied to revisions, and the nonce gate is rendered ineffective because any unauthenticated visitor can freely obtain a valid nonce via the `wp_ajax_nopriv_eael_get_token` endpoint. This makes it possible for unauthenticated attackers to register an account with a role as high as Editor — gaining capabilities including `edit_others_posts`, `publish_pages`, `upload_files`, and `unfiltered_html` — by naming a revision whose `_elementor_data` contains an elevated role an administrator previously saved and later reverted on a page bearing the Login/Register widget. Successful exploitation requires that the site has "Anyone can register" enabled and that an administrator has at some point saved and then reverted a non-default "New User Role" on an affected page.
公開元の対処情報
個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。
出典・著作権・ライセンスを確認する
- 出典
National Vulnerability Database (NVD)
- 著作権表示
This product uses the NVD API but is not endorsed or certified by the NVD.
- 公開時の確認事項
当サイトでの保存履歴
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/11/01 9:22
掲載中修正状況不明
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。