Към съдържанието
Търсене

CVE-2026-13402: Royal Addons for Elementor, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Royal Addons for Elementor WordPress plugin before 1.7.1063 does not check the post status of menu items or the templates they reference in one of its REST endpoints, allowing unauthenticated users to retrieve the rendered HTML content of private or draft Elementor templates linked from non-public navigation menu items.

Засегнати продукти

  • Unknown Royal Addons for Elementor: преди 1.7.1063

Вид слабост

История

  • 17 юли 2026 Публикувано

Първоизточници

CVE-2026-13402: Royal Addons for Elementor, изтичане на данни | freedomonline.bg