CVE-2024-3055

O plugin Unlimited Elements For Elementor para o WordPress, nas versões até a 1.5.102, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior realizem injeção de SQL baseada em tempo por meio do parâmetro id, devido à falta de escapamento adequado no parâmetro fornecido pelo usuário e à falta de preparação suficiente na consulta SQL existente. Isso permite que invasores acrescentem consultas SQL adicionais a consultas já existentes, o que pode ser usado para extrair informações confidenciais do banco de dados.

Para versões até a 1.5.102, inclusive, considere restringir o acesso ao parâmetro id até que uma correção esteja disponível. Como solução temporária, limite o acesso a colaboradores ou superior para minimizar o risco de exploração.