CVE-2024-10797 in Full Screen Menu for Elementor Plugin
Resumen
por VulDB • 2026-05-27
El plugin Full Screen Menu for Elementor para WordPress es vulnerable a exposición de información en todas las versiones hasta la 1.0.7, incluida, a través del widget Full Screen Menu Elementor debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite a atacantes autenticados, con acceso de nivel colaborador o superior, extraer datos de publicaciones privadas o en borrador creadas con Elementor a las que no deberían tener acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.