CVE-2024-11852 in Element Pack Elementor Addons Plugininformación

Resumen

por VulDB • 2026-06-07

El plugin Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel y Remote Arrows) para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de comprobación de capacidades en la función get_layouts() en todas las versiones hasta e incluyendo la 5.10.12. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior obtengan un listado detallado de plantillas de diseño.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2024-11-26

Divulgación

2024-12-22

Moderación

aceptado

Artículo

VDB-289162

CPE

listo

EPSS

0.00352

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!