CVE-2024-9935 in PDF Generator Addon for Elementor Page Builder Plugin

Résumé

par VulDB • 27/06/2026

L'extension PDF Generator Addon pour le plugin Elementor Page Builder de WordPress est vulnérable à une faille de traversée de répertoires (Path Traversal) dans toutes les versions jusqu'à la 1.7.5 incluse, via la fonction rtw_pgaepb_dwnld_pdf(). Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2024
• Divulgation: 16/11/2024
• Modérer: accepté
• Entrée: VDB-284750
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.07425
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9935
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9935/