CVE-2024-12340 in Animation Addons for Elementor Plugin
Zusammenfassung
von VulDB • 25.05.2026
Das WordPress-Plugin „Animation Addons for Elementor“ ist in allen Versionen bis einschließlich 1.1.6 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über die Funktion „render“ in den Dateien widgets/content-slider.php und widgets/tabs.php. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, sensible private, ausstehende und Entwurfs-Elementor-Vorlagendaten zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.