CVE-2024-10669 in Countdown Timer Block Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Block Countdown Timer – Hiển thị ngày của sự kiện vào một bộ đếm thời gian. plugin cho WordPress có lỗ hổng Rò rỉ Thông tin trong tất cả các phiên bản từ 1.2.4 trở về trước, bao gồm cả phiên bản 1.2.4, thông qua shortcode [ctb] do các hạn chế không đủ đối với các bài viết có thể được bao gồm. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, trích xuất dữ liệu từ các bài viết được bảo vệ bằng mật khẩu, riêng tư hoặc bản nháp mà họ không nên có quyền truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.