PT-2025-1753 · WordPress · The Unlimited Theme Addon For Elementor/Woocommerce

Francesco Carlucci · CVE-2024-12116 · Publicado 2025-01-11 · Atualizado 2025-01-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O plugin The Unlimited Theme Addon For Elementor and WooCommerce para WordPress, versões até e incluindo a 1.2.1

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de posts privados ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso. Isso se deve a restrições insuficientes sobre quais posts podem ser incluídos via shortcode 'uta-template'.

Recomendações Para versões até e incluindo a 1.2.1, considere desativar o shortcode uta-template até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso a posts privados ou rascunhos criados pelo Elementor para minimizar o risco de exposição de dados.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-12116

Produtos afetados

The Unlimited Theme Addon For Elementor/Woocommerce

Referências · 7

• https://t.me/cvenotify/107146 · Publicação no Telegram
• https://wordpress.org/plugins/unlimited-theme-addons · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-12116 · Nota de Segurança
• https://t.me/cvedetector/15053 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1877982870498668618 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3220786%40unlimited-theme-addons&new=3220786%40unlimited-theme-addons&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/9dbdb6cc-2a00-4d34-9c11-62f3d1b51c73?source=cve · Nota