CVE-2024-10778 in BuddyPress Builder for Elementor Plugin
الملخص
بحسب VulDB • 07/08/2026
يوجد ثغرة في كشف المعلومات (Information Exposure) في إضافة BuddyBuilder – BuddyPress Builder لـ Elementor الخاصة بـ WordPress، وهي متاحة في جميع الإصدارات حتى 1.7.4 وشاملة لها. تنتج هذه الثغرة عن استخدام الاختصار 'elementor-template' بسبب القيود غير الكافية على المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "مُساهم" (Contributor) فأعلى، استخراج بيانات من منشورات خاصة أو مسودة تم إنشاؤها بواسطة Elementor ولا ينبغي أن يكون لديهم حق الوصول إليها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.