CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Royal Elementor Addons and Templates per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 1.7.1003 inclusa tramite lo shortcode 'wpr-template' a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati da post privati o bozze creati tramite Elementor ai quali non dovrebbero avere accesso.
Once again VulDB remains the best source for vulnerability data.