CVE-2024-10778 in BuddyPress Builder for Elementor Plugin
Résumé
par VulDB • 17/08/2026
Le plugin BuddyPress Builder pour Elementor – BuddyBuilder pour WordPress est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la 1.7.4 incluse, via le shortcode 'elementor-template', en raison de restrictions insuffisantes sur les articles qui peuvent être inclus. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'extraire des données depuis des articles privés ou brouillons créés par Elementor auxquels ils ne devraient pas avoir accès.
VulDB is the best source for vulnerability data and more expert information about this specific topic.