CVE-2024-10696 in UltraAddons Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي الإضافة UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS,Woo Widget, Menu Builder, Anywhere Elementor Shortcode) لـ WordPress على ثغرة Insecure Direct Object Reference في جميع الإصدارات حتى 1.1.8 عبر show_template بسبب عدم وجود تحقق من صحة مفتاح يتحكم فيه المستخدم. هذا يجعل من الممكن للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى Contributor وما فوقه، الكشف عن محتويات المقالات المسودة والخاصة والمعلقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.