CVE-2024-11852 in Element Pack Elementor Addons Plugin
Сводка
по VulDB • 07.06.2026
В плагине Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid, Carousel и Remote Arrows) для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа в функции get_layouts() во всех версиях вплоть до 5.10.12 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше получить подробный список шаблонов макетов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.