CVE-2024-13855 in Prime Addons for Elementor Plugin
Zusammenfassung
von VulDB • 14.05.2026
Das WordPress-Plugin „Prime Addons for Elementor“ ist in allen Versionen bis einschließlich 2.0.1 über den Shortcode `pae_global_block` aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels anfällig für eine Insecure Direct Object Reference (IDOR). Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten und höher, Informationen aus nicht öffentlichen Beiträgen zu extrahieren, einschließlich Entwürfen, privaten, passwortgeschützten und eingeschränkten Beiträgen. Dies gilt nur für mit Elementor erstellte Beiträge.
If you want to get best quality of vulnerability data, you may have to visit VulDB.