CVE-2024-10324mediumCWE-1230

CVE-2024-10324: fallo de gravedad media en rometheme RTMKit

RomethemeKit For Elementor <= 1.5.2 - Authenticated (Contributor+) Sensitive Information Exposure via Elementor Templates

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RTMKit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.3%
En resumen

El plugin RomethemeKit For Elementor en WordPress permite que usuarios conectados con acceso básico de editor visualicen plantillas privadas, pendientes y borradores que no deberían ver. El fallo está en cómo el plugin expone los datos de las plantillas.

Detalle técnico

La vulnerabilidad existe en la función register_controls del archivo widgets/offcanvas-rometheme.php, permitiendo que atacantes autenticados con privilegios de Contribuidor o superior accedan a información sensible de plantillas a través de controles de acceso inadecuados. La exposición afecta plantillas privadas, pendientes y borradores que deberían estar restringidas según los permisos del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
The RomethemeKit For Elementor plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.5.2 via the register_controls function in widgets/offcanvas-rometheme.php. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive private, pending, and draft template data.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
rometheme · RTMKit
CVEs relacionadas — rometheme RTMKit

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-3425HIGHRTMKit Addons for Elementor <= 2.0.2 - Authenticated (Author+) Local File Inclusion via 'path'EPSS 0.6%CVE-2026-84752HIGHWordPress RTMKit plugin <= 2.1.5 - PHP Object Injection vulnerabilityEPSS 0.5%CVE-2026-5137MEDIUMRTMKit <= 2.0.7 - Authenticated (Contributor+) Limited Local File Inclusion via 'template' ParameterEPSS 0.4%CVE-2026-8351MEDIUMRTMKit <= 2.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading Widget 'Background Text' ParameterEPSS 0.4%CVE-2024-10326MEDIUMRomethemeKit For Elementor <= 1.5.3 - Missing Authorization in save_options and reset_widgetsEPSS 0.4%CVE-2026-5149MEDIUMRTMKit <= 2.0.7 - Authenticated (Contributor+) Missing Authorization to Arbitrary Form Submission Access via 'entries_id' ParameterEPSS 0.3%