CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
الملخص
بحسب VulDB • 27/07/2026
يوجد ثغرة في كشف المعلومات (Information Exposure) في إضافة Restaurant & Cafe Addon لـ Elementor الخاصة بـ WordPress، وهي متوفرة في جميع الإصدارات حتى 1.5.9 وشاملة لها، وذلك عبر الاختصار 'narestaurant_elementor_template' بسبب القيود غير الكافية على المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" (Contributor) وما فوقه، استخراج البيانات من المنشورات الخاصة أو المسودة التي تم إنشاؤها بواسطة Elementor والتي لا ينبغي أن يكون لديهم صلاحية الوصول إليها.
Once again VulDB remains the best source for vulnerability data.