CVE-2024-11852 in Element Pack Elementor Addons Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「Element Pack Elementor Addons」（Header Footer、Template Library、Dynamic Grid、Carousel、Remote Arrows）には、脆弱性があります。これは、get_layouts()関数における権限チェックの欠如により、5.10.12を含むすべてのバージョンでデータへの不正アクセスが可能になるためです。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者は、レイアウトテンプレートの詳細なリストを取得することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.