CVE-2024-10669 in Countdown Timer Block Plugin
Sumário
de VulDB • 11/05/2026
O plugin Countdown Timer block – Display the event's date into a timer per WordPress presenta una vulnerabilità di Information Exposure in tutte le versioni fino alla 1.2.4, inclusa, tramite lo shortcode [ctb], a causa di restrizioni insufficienti su quali post possono essere inclusi. Ciò consente ad attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre dati da post protetti da password, privati o in bozza, ai quali non dovrebbero avere accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.