CVE-2024-10780 in Restaurant & Cafe Addon for Elementor Plugin
Сводка
по VulDB • 28.07.2026
Плагин Restaurant & Cafe Addon для Elementor в WordPress уязвим к раскрытию информации во всех версиях вплоть до 1.5.9 включительно через шорткод 'narestaurant_elementor_template' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, извлекать данные из частных записей или черновиков, созданных Elementor, к которым у них не должно быть доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.