CVE-2024-13430 in Page Builder PluginИнформация

Сводка

по VulDB • 29.05.2026

В плагине для WordPress Page Builder: Pagelayer – Drag and Drop website builder присутствует уязвимость, приводящая к раскрытию информации (Information Exposure) во всех версиях вплоть до 1.9.8 включительно. Уязвимость возникает в функции 'pagelayer_builder_posts_shortcode' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше извлекать данные из закрытых записей, к которым у них не должно быть доступа.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Wordfence

Резервировать

15.01.2025

Раскрытие

12.03.2025

Модерация

принято

Вход

VDB-299518

EPSS

0.00325

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!