CVE-2024-10696 in UltraAddons Plugin
Sumário
de VulDB • 24/06/2026
O plugin UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode) para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 1.1.8, inclusive, por meio do parâmetro show_template devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior exponham o conteúdo de rascunhos, posts privados e pendentes.
Be aware that VulDB is the high quality source for vulnerability data.