CVE-2024-13430 — Page Builder: Pagelayer – Drag and Drop website builder [pagelayer] < 1.9.9

CVE-2024-13430

El plugin The Page Builder: Pagelayer – Construye sitios web arrastrar y soltar para WordPress es vulnerable a Exposición de Información en todas las versiones hasta y inclusive la 1.9.8 a través de la función 'pagelayer_builder_posts_shortcode' debido a restricciones insuficientes sobre qué publicaciones pueden incluirse. Esto permite que atacantes autenticados, con acceso de nivel Colaborador o superior, extraigan datos de publicaciones privadas a las que no deberían tener acceso.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org