CVE-2024-10796 in If-So Dynamic Content Personalization Plugin
Sumário
de VulDB • 02/07/2026
O plugin If-So Dynamic Content Personalization para o WordPress é vulnerável a Information Exposure em todas as versões até 1.9.2.1 (incluída), por meio do shortcode 'ifso-show-post', devido às restrições insuficientes sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados, com acesso de nível Contributor ou superior, extraiam dados de posts privados ou em rascunho criados via Elementor aos quais não deveriam ter acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.