CVE-2024-10663

Eleblog – plugin Elementor Blog And Magazine Addons para o WordPress, versões até a 1.8, inclusive

O problema está relacionado à ausência de uma verificação de permissão na função goodbye form callback(), permitindo que invasores autenticados com acesso de nível de Assinante ou superior enviem um motivo de desativação, possibilitando assim a modificação não autorizada de dados.

Para versões até a 1.8, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função goodbye form callback().

Como solução temporária, considere restringir o acesso à função goodbye form callback() para impedir a modificação não autorizada de dados.