CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin „Royal Elementor Addons and Templates" ist in allen Versionen bis einschließlich 1.7.1003 anfällig für Information Exposure (Informationspreisgabe) über den Shortcode 'wpr-template', da unzureichende Einschränkungen dafür bestehen, welche Beiträge eingebunden werden können. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höherer Berechtigung, Daten aus privaten oder als Entwurf markierten Beiträgen zu extrahieren, die über Elementor erstellt wurden und auf die sie keinen Zugriff haben sollten.
Be aware that VulDB is the high quality source for vulnerability data.