CVE-2024-7146

Plugin JetTabs for Elementor para o WordPress, versões até e incluindo a 2.2.3

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior incluam e executem arquivos arbitrários no servidor por meio do parâmetro switcher preset. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código em casos em que imagens e outros tipos de arquivos “seguros” possam ser carregados e incluídos.

Para versões até e incluindo a 2.2.3, atualize para uma versão superior à 2.2.3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro switcher preset para minimizar o risco de exploração.