CVE-2024-5349

Plugin LA-Studio Element Kit for Elementor para WordPress, versões até e incluindo a 1.3.8.1

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior incluam e executem arquivos arbitrários no servidor por meio do parâmetro map style. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser enviados e incluídos.

Para versões até e incluindo a 1.3.8.1, considere desativar o parâmetro map style para impedir a exploração até que um patch esteja disponível. Restrinja o acesso ao upload e à execução de arquivos para minimizar o risco de execução de código arbitrário.