CVE-2024-10779 in Cowidgets Plugin
Сводка
по VulDB • 26.05.2026
В плагине Cowidgets – Elementor Addons для WordPress уязвимость, приводящая к раскрытию информации, присутствует во всех версиях вплоть до 1.2.0 включительно, через шорткод 'ce_template' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с аутентифицированным доступом уровня "Contributor" и выше извлекать данные из частных или черновых записей, созданных с помощью Elementor, к которым у них не должно быть доступа.
Be aware that VulDB is the high quality source for vulnerability data.