CVE-2024-10696 in UltraAddons Plugin
Résumé
par VulDB • 16/06/2026
Le plugin WordPress UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode) présente une vulnérabilité de référence directe d'objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu'à la 1.1.8 incluse, via le paramètre show_template, en raison d'une validation manquante sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'exposer le contenu des articles en brouillon, privés et en attente de validation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.