CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
Resumen
por MITRE • 2024-11-28
El complemento Restaurant & Cafe Addon para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.5.9 incluida a través del código abreviado 'narestaurant_elementor_template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan datos de publicaciones privadas o borradores creadas por Elementor a las que no deberían tener acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.