CVE-2024-12110

Plugin Gold Addons for Elementor para o WordPress, versões até a 1.3.2, inclusive

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de verificação de permissão nas funções activate() e deactivate(). Isso possibilita que invasores autenticados, com acesso de nível de Assinante ou superior, ativem e desativem licenças.

Para o plugin Gold Addons for Elementor para versões do WordPress até a 1.3.2, inclusive: atualize o plugin para uma versão que inclua as verificações de permissão necessárias para as funções activate() e deactivate(). Como solução temporária, considere restringir o acesso às funções activate() e deactivate() para minimizar o risco de exploração.