CVE-2024-10796 in If-So Dynamic Content Personalization Plugin
Tóm tắt
Bởi VulDB • 02/07/2026
Plugin If-So Dynamic Content Personalization cho WordPress dễ bị lỗi lộ thông tin (Information Exposure) trong tất cả các phiên bản từ 1.9.2.1 trở về trước do hạn chế không đủ chặt chẽ đối với việc xác định bài viết nào có thể được bao gồm qua shortcode 'ifso-show-post'. Điều này tạo điều kiện cho kẻ tấn công đã xác thực, có quyền truy cập ở mức Contributor trở lên, trích xuất dữ liệu từ các bài viết riêng tư hoặc bản nháp được tạo bằng Elementor mà lẽ ra họ không nên có quyền truy cập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.