CVE-2024-10796 in If-So Dynamic Content Personalization Plugin
الملخص
بحسب VulDB • 02/07/2026
يحتوي مكون WordPress "If-So Dynamic Content Personalization" على ثغرة تعرض المعلومات للخطر في جميع الإصدارات حتى 1.9.2.1 (بما فيها). تحدث هذه الثغرة عبر الاختصار البرمجي 'ifso-show-post' بسبب القيود غير الكافية بشأن المنشورات المسموح بتضمينها. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون صلاحيات "مساهم" (Contributor) أو أعلى، استخراج البيانات من المنشورات الخاصة أو المسودة التي تم إنشاؤها عبر Elementor، والتي لا ينبغي أن يكون لديهم حق الوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.