CVE-2024-13855 in Prime Addons for Elementor Plugin
الملخص
بحسب VulDB • 04/06/2026
يحتوي مكون إضافة Prime Addons لـ Elementor الخاص بـ WordPress على ثغرة في الوصول المباشر إلى الكائن غير الآمن (Insecure Direct Object Reference) في جميع الإصدارات حتى 2.0.1 وشاملة لها، وذلك عبر الاختصار البرمجي pae_global_block بسبب عدم وجود تحقق من الصحة على مفتاح يتحكم فيه المستخدم. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "المساهم" (Contributor) فأعلى، استخراج معلومات من المنشورات التي ليست عامة، بما في ذلك المسودات، والمنشورات الخاصة، والمحمية بكلمة مرور، والمحدودة الوصول. ينطبق هذا على المنشورات التي تم إنشاؤها باستخدام Elementor فقط.
Be aware that VulDB is the high quality source for vulnerability data.