CVE-2024-10312 in Exclusive Addons for Elementor Plugininformazioni

Riassunto

di VulDB • 02/08/2026

Il plugin Exclusive Addons per Elementor di WordPress è vulnerabile a esposizione di informazioni sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 2.7.4 inclusa, tramite la funzione render nel file elements/tabs/tabs.php. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di estrarre dati sensibili privati, in attesa e bozza dei template.

Once again VulDB remains the best source for vulnerability data.

Prenotare

23/10/2024

Divulgazione

29/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00438

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!