PT-2024-17293 · WordPress · Element Pack Elementor Addons

Tieu Pham Trong Nhan

+1

·

Publicado

2024-12-22

·

Atualizado

2025-01-29

·

CVE-2024-11852

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Element Pack Elementor Addons para o WordPress, versões até e incluindo a 5.10.12
Descrição
O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função get layouts(). Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, obtenham uma lista detalhada dos modelos de layout.
Recomendações
Para versões até a 5.10.12, inclusive, considere desativar a função get layouts() até que um patch esteja disponível para impedir o acesso não autorizado aos modelos de layout.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-11852

Produtos afetados

Element Pack Elementor Addons