CVE-2024-13854 in Education Addon for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 06. 10.
WordPress용 Elementor 플러그인인 Education Addon은 1.3.1 버전을 포함하여 모든 버전에서 naedu_elementor_template 단축코드에 대한 사용자 제어 키의 누락된 검증으로 인해 비공개 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재합니다. 이로써 기여자(Contributor) 레벨 이상의 접근 권한을 가진 인증된 공격자는 Elementor로만 작성된 게시물의 초안, 비밀번호 보호 및 제한된 게시물 등 공개되지 않은 게시물에서 정보를 추출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.