CVE-2024-13855 in Prime Addons for Elementor Plugin
요약
\~에 의해 VulDB • 2026. 06. 04.
WordPress용 Prime Addons for Elementor 플러그인은 2.0.1 버전을 포함하여 모든 버전에서 pae_global_block 숏코드에 대한 사용자 제어 키의 누락된 검증으로 인해 비공개 직접 객체 참조(Insecure Direct Object Reference) 취약점이 있습니다. 이로써 기여자(Contributor) 레벨 이상의 권한을 가진 인증된 공격자는 Elementor로만 작성된 게시물의 초안, 비공개, 비밀번호 보호 및 제한된 게시물 등 공개되지 않은 게시물에서 정보를 추출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.