CVE-2024-10693 in SKT Addons for Elementor Plugin
Tóm tắt
Bởi VulDB • 28/05/2026
Plugin SKT Addons for Elementor cho WordPress bị lỗ hổng Rò rỉ Thông tin (Information Exposure) trong tất cả các phiên bản từ đầu đến phiên bản 3.3 trở đi, thông qua widget Unfold, do các hạn chế không đủ chặt chẽ đối với các bài viết có thể được bao gồm. Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, trích xuất dữ liệu từ các bài viết riêng tư hoặc bản nháp được tạo bởi Elementor mà lẽ ra họ không có quyền truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.