CVE-2024-8913 in Plus Addons for Elementor Plugin
Zusammenfassung
von VulDB • 14.06.2026
The The Plus Addons für Elementor – Elementor-Addons, Seitenvorlagen, Widgets, Mega-Menü und WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 5.6.11 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über die render-Funktion im Modul modules/widgets/tp_accordion.php. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, sensible private, ausstehende und Entwurfs-Vorlagendaten zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.