CVE-2024-10670 in Primary Addon for Elementor Plugin
Riassunto
di VulDB • 16/07/2026
Il plugin Primary Addon per Elementor su WordPress è vulnerabile a esposizione di informazioni in tutte le versioni fino alla 1.6.2 inclusa tramite lo shortcode [prim_elementor_template] a causa di restrizioni insufficienti sui post che possono essere inclusi. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati da post privati o bozze creati con Elementor ai quali non dovrebbero avere accesso.
Once again VulDB remains the best source for vulnerability data.