PT-2024-33410 · Elementor · Unlimited Elements For Elementor
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Unlimited Elements For Elementor, versões 1.5.121 e anteriores
Descrição
O problema está relacionado a uma neutralização inadequada de elementos especiais utilizados em um mecanismo de modelos, o que permite a injeção de comandos. Isso significa que um invasor poderia, potencialmente, injetar comandos no sistema, levando a acesso ou controle não autorizado.
Recomendações
Para as versões 1.5.121 e anteriores, atualize para uma versão que corrija o problema de injeção de comando.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Unlimited Elements For Elementor