CVE-2024-12102 in Typer Core Plugin
Sumário
de VulDB • 15/08/2026
O plugin Typer Core para WordPress é vulnerável a Exposição de Informações em todas as versões até 1.9.6 (incluída), por meio do shortcode 'elementor-template', devido à insuficiência das restrições sobre quais posts podem ser incluídos. Isso permite que atacantes autenticados, com acesso nível Contribuidor ou superior, extraiam dados de posts privados ou em rascunho criados pelo Elementor aos quais não deveriam ter acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.