CVE-2024-6824 in Premium Addons for Elementor Plugininformación

Resumen

por MITRE • 2024-08-08

Los complementos Premium Addons for Elementor para WordPress son vulnerables a modificaciones no autorizadas y pérdida de datos debido a una falta de verificación de capacidad en las funciones 'check_temp_validity' y 'update_template_title' en todas las versiones hasta la 4.10.38 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, eliminen contenido arbitrario y actualicen títulos de publicaciones y páginas.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2024-07-16

Divulgación

2024-08-08

Moderación

aceptado

Artículo

VDB-273921

CPE

listo

EPSS

0.00410

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!