CVE-2023-6984

Plugin PowerPack Addons for Elementor para WordPress, versões até a 2.7.13, inclusive

O problema se deve à falta ou à validação incorreta do nonce no arquivo powerpack-lite-for-elementor/classes/class-pp-admin-settings.php, possibilitando que invasores não autenticados modifiquem e redefinam as configurações do plugin por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 2.7.13, inclusive, atualize para uma versão posterior à 2.7.13 para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo powerpack-lite-for-elementor/classes/class-pp-admin-settings.php até que um patch esteja disponível.