CVE-2024-10696 in UltraAddons Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin UltraAddons – Elementor Addons (Header Footer Builder, Custom Font, Custom CSS, Woo Widget, Menu Builder, Anywhere Elementor Shortcode) cho WordPress bị lỗ hổng Insecure Direct Object Reference trong tất cả các phiên bản từ 1.1.8 trở về trước do thiếu xác thực trên một khóa được kiểm soát bởi người dùng thông qua tham số show_template. Điều này cho phép những kẻ tấn công đã xác thực, có quyền mức Contributor trở lên, tiết lộ nội dung của các bài viết ở trạng thái nháp (draft), riêng tư (private) và đang chờ phê duyệt (pending).
If you want to get best quality of vulnerability data, you may have to visit VulDB.