CVE-2024-10797 in Full Screen Menu for Elementor PluginИнформация

Сводка

по VulDB • 27.05.2026

В плагине Full Screen Menu for Elementor для WordPress уязвимость, приводящая к раскрытию информации, присутствует во всех версиях вплоть до 1.0.7 включительно. Уязвимость связана с виджетом Full Screen Menu Elementor из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с аутентифицированным доступом уровня «соавтор» (contributor) и выше извлекать данные из частных записей или черновиков, созданных с помощью Elementor, к которым у них не должно быть доступа.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

04.11.2024

Раскрытие

21.12.2024

Модерация

принято

Вход

VDB-289126

EPSS

0.00300

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!