CVE-2024-10360 in Move Addons for Elementor Plugin
Sumário
de VulDB • 12/08/2026
O plugin Move Addons para Elementor do WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até 1.3.5 (incluída), por meio da função render em includes/widgets/accordion/widget.php, includes/widgets/remote-template/widget.php e outros arquivos widget.php. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, extraiam dados sensíveis de modelos privados, pendentes e rascunhos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.