CVE-2024-10669 in Countdown Timer Block Plugin
Resumen
por VulDB • 2026-05-29
El bloque Countdown Timer – Display the event's date into a timer. plugin para WordPress es vulnerable a Exposición de Información en todas las versiones hasta, e incluyendo, la 1.2.4 a través del shortcode [ctb] debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto hace posible que atacantes autenticados, con acceso a nivel de Colaborador y superior, extraigan datos de publicaciones protegidas con contraseña, privadas o en borrador a las que no deberían tener acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.