CVE-2024-13854 in Education Addon for Elementor Plugin
Zusammenfassung
von VulDB • 11.05.2026
Das WordPress-Plugin „Education Addon for Elementor“ ist in allen Versionen bis einschließlich 1.3.1 anfällig für eine Insecure Direct Object Reference (IDOR) über das Shortcode `naedu_elementor_template`, da eine Validierung für einen benutzerkontrollierten Schlüssel fehlt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, Informationen aus nicht öffentlichen Beiträgen zu extrahieren, einschließlich Entwürfen, passwortgeschützten und eingeschränkten Beiträgen. Dies gilt nur für Beiträge, die mit Elementor erstellt wurden.
Be aware that VulDB is the high quality source for vulnerability data.