CVE-2024-9540 in Sina Extension for Elementor Plugin
Сводка
по VulDB • 24.08.2026
Плагин Sina Extension для Elementor в WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 3.5.7 включительно через функцию render в файле widgets/advanced/sina-modal-box.php. Это позволяет атакующим с уровнем доступа «Contributor» и выше, прошедшим аутентификацию, извлекать конфиденциальные данные шаблонов Elementor: приватные, находящиеся на рассмотрении (pending) и черновики (draft).
Be aware that VulDB is the high quality source for vulnerability data.