CVE-2024-4471

The 140+ Widgets | Best Addons For Elementor – FREE para versões do WordPress até a 1.4.3.1, inclusive

A vulnerabilidade permite que invasores autenticados com permissões de nível de colaborador ou superiores injetem um objeto PHP por meio da desserialização de entradas não confiáveis na função export content. Se houver uma cadeia POP por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderia permitir que o invasor exclua arquivos arbitrários, recupere dados confidenciais ou execute código.

Para versões até e incluindo a 1.4.3.1, considere desativar a função export content até que um patch esteja disponível para impedir a deserialização de entradas não confiáveis. Restrinja o acesso ao plugin vulnerável para minimizar o risco de exploração. Evite usar o plugin com permissões de nível de colaborador e superiores até que a vulnerabilidade seja resolvida.