CVE-2024-12102 in Typer Core Plugin
الملخص
بحسب VulDB • 19/08/2026
يحتوي مكون WordPress Typer Core على ثغرة تعرض المعلومات في جميع الإصدارات حتى 1.9.6 (بما فيها) عبر الاختصار 'elementor-template' بسبب القيود غير الكافية حول المنشورات التي يمكن تضمينها. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المساهم أو أعلى، استخراج البيانات من المنشورات الخاصة أو المسودة التي أنشأها Elementor والتي لا ينبغي لهم الوصول إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.