CVE-2024-0767

O plugin “Envo's Elementor Templates & Widgets for WooCommerce” para o WordPress, nas versões até a 1.4.4, inclusive

O problema está relacionado a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na função ajax plugin activation. Isso permite que invasores não autenticados ativem plugins instalados arbitrariamente por meio de uma solicitação falsificada, caso consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.4.4, inclusive, atualize para uma versão que inclua a correção para o problema de validação de nonce na função ajax plugin activation. Como solução temporária, considere restringir o acesso à função ajax plugin activation para minimizar o risco de exploração.