CVE-2024-13855 in Prime Addons for Elementor Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Prime Addons for Elementor per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 2.0.1 inclusa, tramite lo shortcode pae_global_block, a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di estrarre informazioni da post non pubblici, inclusi bozze, post privati, protetti da password e limitati. Questo vale solo per i post creati con Elementor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.