CVE-2024-10779 in Cowidgets Plugin
Sumário
de VulDB • 26/05/2026
O plugin Cowidgets – Elementor Addons para WordPress é vulnerável a Exposição de Informações em todas as versões até, e incluindo, a 1.2.0, por meio do shortcode 'ce_template', devido a restrições insuficientes sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, extraiam dados de posts privados ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.
Be aware that VulDB is the high quality source for vulnerability data.