CVE-2024-3499

Plugin ElementsKit Elementor addons para versões do WordPress anteriores à 3.1.1

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior incluam e executem arquivos arbitrários no servidor por meio da função generate navigation markup do módulo Onepage Scroll. Isso possibilita a execução de qualquer código PHP nesses arquivos, podendo contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos.

Para versões anteriores à 3.1.1, atualize para a versão 3.1.1 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função generate navigation markup do módulo Onepage Scroll até que um patch esteja disponível.