CVE-2024-10787 in LA-Studio Element Kit for Elementor Plugin
Resumen
por MITRE • 2024-12-04
El complemento LA-Studio Element Kit para Elementor para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.4.4 incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan datos de publicaciones privadas y borradores creadas por Elementor a las que no deberían tener acceso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.