CVE-2024-4346

Plugin Startklar Elementor Addons para o WordPress, versões até e incluindo a 1.7.13

O problema decorre do fato de o plugin não validar adequadamente o caminho de um arquivo enviado antes de excluí-lo, possibilitando que invasores não autenticados excluam arquivos arbitrários. Isso pode incluir arquivos críticos, como o arquivo wp-config.php, levando potencialmente à invasão do site e à execução remota de código.

Para versões até a 1.7.13, inclusive, atualize para uma versão posterior à 1.7.13 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de exclusão de arquivos dentro do plugin até que um patch esteja disponível.