Etiqueta: IDOR
-
IDOR en Elementor: Leyendo Plantillas Privadas con el Rol Author
AnĂ¡lisis de una vulnerabilidad IDOR encontrada en el plugin Elementor (≤ 3.35.9) que permite a un usuario con rol Author leer el contenido completo de cualquier plantilla privada o borrador del administrador, reportada bajo el programa Wordfence Intelligence.