CVE-2024-13854 in Education Addon for Elementor Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Education Addon for Elementor per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.3.1 inclusa, tramite lo shortcode naedu_elementor_template, a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello Contributor o superiore, di estrarre informazioni da post non pubblici, inclusi bozze, protetti da password e post con restrizioni. Questo vale solo per i post creati con Elementor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.