CVE-2024-10670

O plugin Primary Addon for Elementor para versões do WordPress até a 1.6.2, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas ou rascunhos criados com o Elementor aos quais não deveriam ter acesso. Isso ocorre devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode prim elementor template.

Para versões até a 1.6.2, inclusive, atualize para uma versão que corrija o problema de exposição de informações para impedir o acesso não autorizado a publicações privadas ou rascunhos. Como solução temporária, considere restringir o acesso ao shortcode prim elementor template para minimizar o risco de exploração.