CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用プラグイン「Restaurant & Cafe Addon for Elementor」の全バージョン（1.5.9以下）には、情報漏洩の脆弱性があります。これは、「narestaurant_elementor_template」というショートコードにおいて、含めることができる投稿に対する制限が不十分であることが原因です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、Elementorによって作成されたプライベートまたは下書き状態の投稿から、本来アクセスすべきでないデータを抽出することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.