CVE-2024-11852 in Element Pack Elementor Addons Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel e Remote Arrows) per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione get_layouts() in tutte le versioni fino alla 5.10.12 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiori, di ottenere un elenco dettagliato dei modelli di layout.
Once again VulDB remains the best source for vulnerability data.