CVE-2024-6171

Nome do software vulnerável e versões afetadas:

O plugin Unlimited Elements For Elementor para o WordPress, nas versões até a 1.5.112, inclusive

Descrição:

O problema está relacionado à falsificação de endereços IP devido à validação insuficiente desses endereços e/ou ao uso de cabeçalhos HTTP fornecidos pelo usuário como método principal para a recuperação de IPs. Isso permite que invasores não autenticados contornem a funcionalidade antispam nos widgets do Form Builder.

Recomendações:

Para versões até a 1.5.112, inclusive, atualize para uma versão que corrija o problema de validação de endereço IP para evitar a falsificação de endereço IP.

Como solução temporária, considere restringir o acesso aos widgets do Form Builder até que um patch esteja disponível.