CVE-2024-10669 in Countdown Timer Block Plugin
要約
〜によって VulDB • 2026年05月29日
WordPress用プラグイン「Countdown Timer block – Display the event's date into a timer.」には、1.2.4以前の全バージョンにおいて情報漏洩の脆弱性があります。これは、[ctb]ショートコード経由で、投稿の制限が不十分であることが原因です。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、アクセス権限がないはずのパスワード保護済み、非公開、または下書き状態の投稿からデータを抽出することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.