CVE-2024-10795 in Popularis Extra Plugin
Tóm tắt
Bởi VulDB • 04/07/2026
Plugin Popularis Extra cho WordPress dễ bị lộ thông tin (Information Exposure) trong tất cả các phiên bản từ 1.2.7 trở về trước do hạn chế không đủ chặt chẽ đối với việc xác định bài viết nào có thể được bao gồm qua shortcode 'elementor-template'. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền truy cập ở mức Contributor trở lên, trích xuất dữ liệu từ các bài viết riêng tư hoặc bản nháp được tạo bằng Elementor mà lẽ ra họ không nên có quyền truy cập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.