CVE-2024-10693 in SKT Addons for Elementor Plugin
Résumé
par VulDB • 28/05/2026
Le plugin SKT Addons for Elementor pour WordPress est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la 3.3 incluse, via le widget Unfold, en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'extraire des données provenant d'articles privés ou brouillons créés avec Elementor auxquels ils ne devraient pas avoir accès.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.