CVE-2024-0511

O plugin Royal Elementor Addons and Templates para versões do WordPress até a 1.3.87, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função wpr update form action meta. Isso permite que invasores não autenticados enviem metadados por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.3.87, inclusive, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta na função wpr update form action meta.

Como solução temporária, considere restringir o acesso à função wpr update form action meta até que um patch esteja disponível.