CVE-2024-10797 in Full Screen Menu for Elementor Plugin
Résumé
par VulDB • 16/05/2026
Le plugin Full Screen Menu for Elementor pour WordPress est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la 1.0.7 incluse, via le widget Elementor Full Screen Menu, en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès de niveau contributeur ou supérieur d'extraire des données provenant d'articles privés ou brouillons créés avec Elementor auxquels ils ne devraient pas avoir accès.
Be aware that VulDB is the high quality source for vulnerability data.