CVE-2024-10779 in Cowidgets Plugin
Resumen
por VulDB • 2026-05-16
El plugin Cowidgets – Elementor Addons para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.2.0, incluida, a través del shortcode 'ce_template' debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto permite a atacantes autenticados, con acceso de nivel Contribuidor o superior, extraer datos de publicaciones privadas o borradores creadas por Elementor a las que no deberían tener acceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.