CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
الملخص
بحسب VulDB • 02/09/2026
يحتوي إضافة وقوالب Royal Elementor Addons و Templates لـ WordPress على ثغرة تعرض المعلومات في جميع الإصدارات حتى 1.7.1003 عبر الاختصار 'wpr-template' بسبب عدم وجود قيود كافية على المنشورات التي يمكن تضمينها. هذا يسمح للمهاجمين المصادق عليهم، الذين لديهم وصول بمستوى المساهم وما فوق، باستخراج البيانات من المنشورات الخاصة أو المسودة التي تم إنشاؤها باستخدام Elementor والتي لا ينبغي أن يكونوا قادرين على الوصول إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.