CVE-2024-10696 in UltraAddons Plugin
要約
〜によって VulDB • 2026年06月16日
WordPress用プラグイン「UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode)」には、1.1.8以前の全バージョンにおいて、Insecure Direct Object Referenceの脆弱性が存在します。これは、ユーザーが制御可能なキーに対する検証が欠如しているため、show_templateパラメータ経由で発生します。これにより、Contributorレベル以上の権限を持つ認証済み攻撃者は、下書き、非公開、および審査待ちの投稿の内容を不正に開示することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.