CVE-2024-13855 in Prime Addons for Elementor Plugin
Сводка
по VulDB • 02.06.2026
Плагин Prime Addons for Elementor для WordPress уязвим к несанкционированному прямому доступу к объектам (Insecure Direct Object Reference) во всех версиях вплоть до 2.0.1 включительно через шорткод pae_global_block из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше извлекать информацию из записей, которые не являются общедоступными, включая черновики, приватные записи, записи с защитой паролем и записи с ограниченным доступом. Это относится только к записям, созданным с помощью Elementor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.