CVE-2024-3668

Plugin PowerPack Pro for Elementor para o WordPress, versões até a 2.10.17, inclusive

O problema ocorre porque o plugin não impede que usuários com privilégios limitados definam uma função padrão para um formulário de registro. Isso permite que invasores autenticados, com acesso de nível de colaborador ou superior, criem um formulário de registro com a função de administrador definida como padrão e, em seguida, se registrem como administradores.

Atualize para a versão 2.10.18 para corrigir este problema.

Como solução temporária, considere restringir o acesso ao recurso de formulário de registro para usuários com privilégios limitados até que a atualização seja aplicada.