CVE-2026-74003

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Wtyczka RomethemeForm For Elementor w wersji 1.2.6 i starszych ma podatność na złamanie kontroli dostępu przez użytkownika z rolą Contributor. Oznacza to, że autor może uzyskać nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.

Ryzyko polega na tym, że użytkownik o niskich uprawnieniach może wykonywać operacje administracyjne, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych zmian w konfiguracji.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.