PT-2025-1762 · WordPress · Elementor Addons Ai Addons

Nirmal + 2 · Publicado 2025-01-07 · Atualizado 2025-01-07 · CVE-2024-12140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Elementor Addons AI Addons – 70 Widgets, Premium Templates, Ultimate Elements plugin para WordPress versões até, e incluindo, 2.2.1

Descrição O problema concerne restrições insuficientes sobre quais modelos podem ser incluídos por meio da função de renderização, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados de modelos privados ou rascunho aos quais não deveriam ter acesso.

Recomendações Para versões até, e incluindo, 2.2.1, considere atualizar para uma versão superior à 2.2.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função de renderização para minimizar o risco de exploração. Restrinja o acesso a modelos privados ou rascunho para prevenir a extração não autorizada de dados até que uma correção esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-12140

Produtos afetados

Elementor Addons Ai Addons

Referências · 7

• https://plugins.trac.wordpress.org/browser/ai-addons-for-elementor/tags/2.2.1/includes/widgets/accordion.php#L958 · Nota
• https://twitter.com/CVEnew/status/1876487519421837492 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/ai-addons-for-elementor/tags/2.2.1/includes/widgets/tab.php#L905 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/c00d83a7-dd7a-407d-b44e-7ee0a2a1492a?source=cve · Nota
• https://t.me/cvenotify/106513 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1876570157352366416 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12140 · Nota de Segurança