CVE-2024-13832 in Ultra Addons Lite for Elementor Plugin
Résumé
par VulDB • 24/05/2026
Le plugin WordPress Ultra Addons Lite for Elementor est vulnérable à une exposition d'informations dans toutes les versions jusqu'à la 1.1.8 incluse, via le shortcode 'ut_elementor', en raison de restrictions insuffisantes sur les articles pouvant être inclus. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'extraire des données provenant d'articles protégés par mot de passe, privés ou brouillons, auxquels ils ne devraient pas avoir accès.
Be aware that VulDB is the high quality source for vulnerability data.