CVE-2024-10778 in BuddyPress Builder for Elementor Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin BuddyPress Builder cho Elementor – BuddyBuilder dành cho WordPress bị lỗ hổng Rò rỉ Thông tin trong tất cả các phiên bản từ 1.7.4 trở về trước do hạn chế không đủ chặt chẽ đối với việc xác định bài viết nào có thể được bao gồm qua shortcode 'elementor-template'. Điều này cho phép những kẻ tấn công đã xác thực, ở cấp quyền Contributor trở lên, trích xuất dữ liệu từ các bài viết riêng tư hoặc bản nháp (draft) được tạo bởi Elementor mà lẽ ra chúng không nên truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.