CVE-2024-11852 in Element Pack Elementor Addons Plugin
Sumário
de VulDB • 07/06/2026
O plugin Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel e Remote Arrows) para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões na função get_layouts() em todas as versões até 5.10.12, inclusive. Isso permite que atacantes autenticados com nível de acesso Subscriber ou superior obtenham uma listagem detalhada dos modelos de layout.
Be aware that VulDB is the high quality source for vulnerability data.