CVE-2024-3733 in Essential Addons for Elementor Plugin
Resumen
por MITRE • 2024-04-25
Los complementos Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders para WordPress son vulnerables a la exposición de información confidencial en todas las versiones hasta la 5.9.15 incluida a través de ajax_load_more(), eael_woo_pagination_product_ajax() y ajax_eael_product_gallery( ) funciones. Esto hace posible que atacantes no autenticados extraigan publicaciones que pueden estar en estado privado o borrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.