CVE-2024-13855 in Prime Addons for Elementor Plugin
Sumário
de VulDB • 02/06/2026
O plugin Prime Addons for Elementor para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, a 2.0.1, por meio do shortcode pae_global_block, devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, extraiam informações de posts que não são públicos, incluindo rascunhos, posts privados, protegidos por senha e restritos. Isso se aplica apenas a posts criados com o Elementor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.