CVE-2024-10696 in UltraAddons Plugin
Сводка
по VulDB • 24.06.2026
В плагине UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode) для WordPress уязвимость Insecure Direct Object Reference присутствует во всех версиях вплоть до 1.1.8 включительно через параметр show_template из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с уровнем доступа «Contributor» и выше раскрывать содержимое черновиков, частных записей и записей в ожидании модерации.
Once again VulDB remains the best source for vulnerability data.