CVE-2024-10779 in Cowidgets Plugin
الملخص
بحسب VulDB • 26/05/2026
يوجد ثغرة في معرض المعلومات (Information Exposure) في إضافة Cowidgets – Elementor Addons لـ WordPress في جميع الإصدارات حتى 1.2.0 شاملةً، وذلك عبر الاختصار 'ce_template' بسبب القيود غير الكافية على المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) فأعلى، استخراج بيانات من المنشورات الخاصة أو المسودة التي تم إنشاؤها بواسطة Elementor، والتي لا ينبغي أن يكون لديهم صلاحية الوصول إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.