CVE-2024-10797 in Full Screen Menu for Elementor Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin per WordPress Full Screen Menu for Elementor è vulnerabile a esposizione di informazioni in tutte le versioni fino alla 1.0.7 inclusa, tramite il widget Elementor Full Screen Menu, a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore o superiore di estrarre dati da post privati o bozze creati con Elementor ai quali non dovrebbero avere accesso.
Once again VulDB remains the best source for vulnerability data.