CVE-2024-4404

Plugin ElementsKit PRO para o WordPress, versões até a 3.6.2, inclusive

A vulnerabilidade permite que invasores autenticados com permissões de nível de colaborador ou superiores realizem falsificação de solicitação do lado do servidor (Server-Side Request Forgery) por meio da função render raw. Isso permite que eles façam solicitações web para locais arbitrários a partir do aplicativo web, potencialmente consultando e modificando informações de serviços internos.

Para versões até a 3.6.2, inclusive, atualize para uma versão superior à 3.6.2 para resolver o problema.

Como solução temporária, considere desativar a função render raw até que um patch esteja disponível.