CVE-2024-13855 in Prime Addons for Elementor Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用プラグイン「Prime Addons for Elementor」の全バージョン（2.0.1まで含む）には、ユーザーが制御可能なキーに対する検証処理の不備により、pae_global_blockショートコード経由でInsecure Direct Object Reference (IDOR) の脆弱性が存在します。これにより、投稿者レベル以上の権限を持つ認証済み攻撃者は、公開されていない記事（下書き、非公開、パスワード保護あり、制限付きの記事を含む）から情報を抽出することが可能になります。この脆弱性はElementorで作成された記事にのみ適用されます。
Once again VulDB remains the best source for vulnerability data.