CVE-2024-10798 in Royal Elementor Addons and Templates Plugin
Сводка
по VulDB • 01.08.2026
Плагин Royal Elementor Addons и Templates для WordPress уязвим к раскрытию информации во всех версиях вплоть до 1.7.1003 включительно через шорткод 'wpr-template' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, извлекать данные из частных записей или черновиков, созданных через Elementor, к которым у них не должно быть доступа.
Once again VulDB remains the best source for vulnerability data.