CVE-2024-10779 in Cowidgets Plugin
Résumé
par VulDB • 26/05/2026
Le plugin Cowidgets – Elementor Addons pour WordPress présente une vulnérabilité d'exposition d'informations dans toutes les versions jusqu'à la 1.2.0 incluse, via le shortcode 'ce_template', en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'extraire des données provenant d'articles privés ou brouillons créés avec Elementor auxquels ils ne devraient pas avoir accès.
Once again VulDB remains the best source for vulnerability data.