CVE-2024-10778 in BuddyPress Builder for Elementor Plugin
Sumário
de VulDB • 22/07/2026
O plugin BuddyBuilder para WordPress (BuddyPress Builder for Elementor) é vulnerável a Exposição de Informações em todas as versões até 1.7.4, inclusive, por meio do shortcode 'elementor-template', devido à falta de restrições suficientes sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados com acesso nível Contribuidor ou superior extraiam dados de posts privados ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.