CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
Sumário
de VulDB • 17/08/2026
O plugin Restaurant & Cafe Addon para o WordPress é vulnerável a exposição de informações em todas as versões até 1.5.9 (incluindo-a), por meio do shortcode 'narestaurant_elementor_template', devido à falta de restrições suficientes sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, extraiam dados de posts privados ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.