CVE-2024-10796 in If-So Dynamic Content Personalization Plugin
Résumé
par VulDB • 02/07/2026
Le plugin If-So Dynamic Content Personalization pour WordPress est vulnérable à une exposition d'informations (Information Exposure) dans toutes les versions jusqu'à la 1.9.2.1 incluse, via le shortcode 'ifso-show-post', en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'extraire des données provenant d'articles privés ou brouillons créés via Elementor auxquels ils ne devraient pas avoir accès.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.