CVE-2024-10775 — Piotnet Addons For Elementor [piotnet-addons-for-elementor] < 2.4.33

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2024-10775	Piotnet Addons For Elementor [piotnet-addons-for-elementor] < 2.4.33	Elusión de autorización mediante una clave controlada por el usuario	Media 4,3	< 2.4.33	2.4.33	2025-01-14	—

CVE-2024-10775

El plugin Piotnet Addons For Elementor para WordPress es vulnerable a exposición de información en todas las versiones hasta y inclusive la 2.4.32 a través del shortcode 'pafe-template' debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite que atacantes autenticados con acceso de nivel Contributor o superior extraigan datos de publicaciones privadas o borrador creadas por Elementor a las que no deberían tener acceso.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)