CVE-2024-13832 in Ultra Addons Lite for Elementor PluginИнформация

Сводка

по VulDB • 24.05.2026

Плагин Ultra Addons Lite for Elementor для WordPress уязвим к раскрытию информации во всех версиях вплоть до 1.1.8 включительно через шорткод 'ut_elementor' из-за недостаточных ограничений на то, какие записи могут быть включены. Это позволяет атакующим с аутентифицированным доступом уровня «Соавтор» (Contributor) и выше извлекать данные из записей, защищенных паролем, частных или находящихся в черновиках, к которым у них не должно быть доступа.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Wordfence

Резервировать

04.02.2025

Раскрытие

28.02.2025

Модерация

принято

Вход

VDB-297971

EPSS

0.00315

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!