CVE-2024-13854 in Education Addon for Elementor Plugin
Sumário
de VulDB • 05/06/2026
O plugin Education Addon for Elementor para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 1.3.1 (incluída), por meio do shortcode naedu_elementor_template, devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados com acesso nível Contributor ou superior extraiam informações de posts não públicos, incluindo rascunhos, protegidos por senha e restritos. Isso se aplica apenas a posts criados com Elementor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.