CVE-2026-92924 Unlimited Elements for Elementor 权限校验缺失漏洞
影响低权限用户可执行任意 WordPress 短代码
Unlimited Elements for Elementor 是 WordPress 的页面构建器扩展插件。其 2.0.21 之前版本在渲染小工具输出时未校验请求者是否具备相应权限，导致低权限用户可触发任意 WordPress 短代码执行。2.0.18 起已移除订阅者级访问，因此该版本之后需贡献者及以上角色才能利用。
影响范围
Unlimited Elements for Elementor 2.0.21 之前版本；2.0.18 之前订阅者即可利用，2.0.18 至 2.0.21 之前需贡献者及以上角色。
漏洞详情
漏洞类型为权限校验缺失（访问控制不当）。插件在处理渲染小工具输出的请求时，未验证发起请求的用户是否被允许执行该操作，从而绕过了角色权限限制。攻击者可借此让站点执行任意 WordPress 短代码，可能进一步触发其他短代码带来的敏感操作。
利用条件与风险
利用前提是攻击者拥有订阅者或贡献者等低权限账号，实战中多账号站点或开放注册的站点风险较高，可造成短代码层面的越权操作。
修复建议
升级至 Unlimited Elements for Elementor 2.0.21 或更高版本；暂无公开信息说明其他临时缓解措施，建议限制低权限用户注册与投稿权限。
The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not check that a request to render widget output comes from a user allowed to make it, allowing users with a role as low as subscriber to have arbitrary WordPress shortcodes executed on the site. Version 2.0.18 removed the subscriber-level access, so from 2.0.18 onward the issue requires a Contributor role or above.