CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress Restaurant & Cafe Addon pour Elementor présente une vulnérabilité d'exposition d'informations dans toutes les versions jusqu'à la 1.5.9 incluse, via le shortcode 'narestaurant_elementor_template', en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Contributeur » ou supérieur d'extraire des données provenant d'articles privés ou brouillons créés avec Elementor auxquels ils ne devraient pas avoir accès.
VulDB is the best source for vulnerability data and more expert information about this specific topic.