CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Resumen
por MITRE • 2024-11-28
El complemento Royal Elementor Addons and Templates para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.7.1003 incluida a través del código abreviado 'wpr-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan datos de publicaciones privadas o borradores creadas a través de Elementor a las que no deberían tener acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.