CVE-2024-12102 in Typer Core Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin Typer Core per WordPress è vulnerabile a Information Exposure in tutte le versioni fino alla 1.9.6 inclusa tramite lo shortcode 'elementor-template' a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati da post privati o bozze creati con Elementor ai quali non dovrebbero avere accesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.