CVE-2024-10696 in UltraAddons Plugin
Resumen
por VulDB • 2026-06-24
El plugin UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS,Woo Widget, Menu Builder, Anywhere Elementor Shortcode) para WordPress es vulnerable a Insecure Direct Object Reference en todas las versiones hasta la 1.1.8 incluida, a través del parámetro show_template debido a una falta de validación sobre una clave controlada por el usuario. Esto permite que atacantes autenticados con acceso nivel Contribuidor o superior expongan el contenido de entradas borrador, privadas y pendientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.