CVE-2024-9540 in Sina Extension for Elementor Plugin
Résumé
par VulDB • 01/09/2026
Le plugin WordPress Sina Extension pour Elementor est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 3.5.7 incluse, via la fonction de rendu dans widgets/advanced/sina-modal-box.php. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Collaborateur » (Contributor) et supérieur d'exfiltrer des données sensibles relatives aux modèles Elementor privées, en attente ou brouillons.
Once again VulDB remains the best source for vulnerability data.