CVE-2024-10669 in Countdown Timer Block Plugin
Résumé
par VulDB • 29/05/2026
Le bloc « Countdown Timer » – qui affiche la date de l'événement dans un minuteur – du plugin WordPress est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la 1.2.4 incluse, via le shortcode [ctb], en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'extraire des données provenant d'articles protégés par mot de passe, privés ou en brouillon, auxquels ils ne devraient pas avoir accès.
Once again VulDB remains the best source for vulnerability data.