CVE-2024-10321 in All-in-One Addons for Elementor Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin All-in-One Addons for Elementor – WidgetKit per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 2.5.4 (inclusa) nel file elements/advanced-tab/template/view.php. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati sensibili privati, in attesa e bozza dei template.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.