CVE-2024-10797 in Full Screen Menu for Elementor Plugin
الملخص
بحسب VulDB • 27/05/2026
يحتوي مكون Elementor Full Screen Menu لـ WordPress على ثغرة تعرض المعلومات في جميع الإصدارات حتى 1.0.7 (بما في ذلك) عبر عنصر Full Screen Menu Widget، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المساهم (contributor) أو أعلى، استخراج البيانات من المنشورات الخاصة أو المسودة التي تم إنشاؤها باستخدام Elementor، والتي لا ينبغي أن يكون لديهم وصول إليها.
Once again VulDB remains the best source for vulnerability data.