CVE-2024-10695 in Futurio Extra Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das Futurio Extra-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.13 anfällig für Information Exposure über den Shortcode 'elementor-template', da unzureichende Einschränkungen bestehen, welche Beiträge eingebunden werden können. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, Daten aus privaten oder als Entwurf markierten Beiträgen zu extrahieren, auf die sie keinen Zugriff haben sollten.
Be aware that VulDB is the high quality source for vulnerability data.