CVE-2024-11104

O plugin Sky Addons for Elementor para o WordPress, nas versões até a 2.6.2, inclusive

A vulnerabilidade permite a modificação não autorizada de dados, podendo levar a um ataque de negação de serviço, devido à falta de verificação de permissão na função save options(). Isso permite que invasores autenticados com acesso de nível de assinante ou superior atualizem opções arbitrárias no site WordPress, limitadas a valores de opções que podem ser salvos como matrizes.

Para versões até a 2.6.2, inclusive, considere desativar a função save options() até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso às opções do plugin para minimizar o risco de exploração. Evite usar o plugin até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.