CVE-2024-11852

Plugin Element Pack Elementor Addons para o WordPress, versões até e incluindo a 5.10.12

O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função get layouts(). Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, obtenham uma lista detalhada dos modelos de layout.

Para versões até a 5.10.12, inclusive, considere desativar a função get layouts() até que um patch esteja disponível para impedir o acesso não autorizado aos modelos de layout.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.