CVE-2024-6824 in Premium Addons for Elementor Plugin
要約
〜によって VulDB • 2026年06月21日
WordPress用プラグイン「Premium Addons for Elementor」には、脆弱性があります。'check_temp_validity'および'update_template_title'関数に権限チェックが欠落しているため、4.10.38以前の全バージョンにおいて、不正な変更やデータの損失が発生する可能性があります。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、任意のコンテンツを削除したり、投稿やページのタイトルを更新したりすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.