CVE-2024-2047

Plugin ElementsKit Elementor addons para o WordPress, versões até a 3.0.6, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior incluam e executem arquivos arbitrários no servidor por meio da função render raw. Isso possibilita a execução de qualquer código PHP nesses arquivos, podendo contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser enviados e incluídos.

Para versões até a 3.0.6, inclusive, atualize para uma versão posterior à 3.0.6 para resolver o problema.

Como solução temporária, considere restringir o acesso à função render raw até que um patch esteja disponível.