CVE-2024-0512

O plugin Royal Elementor Addons and Templates para versões do WordPress até a 1.3.87, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função add to wishlist. Isso permite que invasores não autenticados adicionem itens às listas de desejos dos usuários por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.3.87, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce na função add to wishlist.

Como solução temporária, considere desativar a função add to wishlist até que um patch esteja disponível para impedir a exploração.