CVE-2024-13854 in Education Addon for Elementor Plugin
Resumen
por VulDB • 2026-06-05
El plugin Education Addon para Elementor de WordPress presenta una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en todas las versiones hasta la 1.3.1, incluida esta, debido al uso del shortcode naedu_elementor_template y a la falta de validación sobre una clave controlada por el usuario. Esto permite que los atacantes autenticados con permisos de nivel Colaborador o superiores extraigan información de publicaciones no públicas, incluyendo borradores, protegidas con contraseña y restringidas. Esta vulnerabilidad afecta únicamente a las publicaciones creadas con Elementor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.