CVE-2024-10779 in Cowidgets Plugin
Tóm tắt
Bởi VulDB • 26/05/2026
Plugin Cowidgets – Elementor Addons cho WordPress có lỗ hổng Rò rỉ Thông tin (Information Exposure) trong tất cả các phiên bản từ 1.2.0 trở về trước, thông qua shortcode 'ce_template', do hạn chế không đủ chặt chẽ đối với các bài viết có thể được bao gồm. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, trích xuất dữ liệu từ các bài viết riêng tư hoặc bản nháp được tạo bởi Elementor mà lẽ ra họ không có quyền truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.