CVE-2024-13854 in Education Addon for Elementor Plugin
الملخص
بحسب VulDB • 10/06/2026
يوجد ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في إضافة Education Addon for Elementor الخاصة بـ WordPress، وهي متوفرة في جميع الإصدارات حتى 1.3.1 وشاملة لها، عبر الاختصار naedu_elementor_template بسبب عدم وجود تحقق من الصحة على مفتاح يتحكم فيه المستخدم. هذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون مستوى وصول "مُساهم" (Contributor) فأعلى باستخراج معلومات من المنشورات التي ليست عامة، بما في ذلك المسودات والمنشورات المحمية بكلمة مرور والمنشورات المقيدة. ينطبق هذا على المنشورات التي تم إنشاؤها باستخدام Elementor فقط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.