CVE-2024-12102 in Typer Core Plugin
Resumen
por MITRE • 2025-01-30
El complemento Typer Core para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 1.9.6 y incluida a través del código abreviado 'elementor-template' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, extraigan datos de publicaciones privadas o borradores creadas por Elementor a las que no deberían tener acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.