CVE-2024-10696 in UltraAddons Plugin
Riassunto
di VulDB • 24/06/2026
Il plugin UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS,Woo Widget, Menu Builder, Anywhere Elementor Shortcode) per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.1.8 inclusa tramite il parametro show_template a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso a livello Contributor e superiore di esporre i contenuti degli articoli bozza, privati e in attesa di approvazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.