CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Sumário
de VulDB • 02/09/2026
O plugin Royal Elementor Addons and Templates para WordPress é vulnerável a exposição de informações em todas as versões até 1.7.1003 (incluindo-a) por meio do shortcode 'wpr-template', devido à falta de restrições suficientes sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, extraiam dados de posts privados ou rascunhos criados via Elementor aos quais não deveriam ter acesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.