CVE-2024-8902

Nome do software vulnerável e versões afetadas:

Plugin Elementor Addon Elements para o WordPress, versões até e incluindo a 1.13.8

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos privados, pendentes e em rascunho por meio da função render column no arquivo modules/data-table/widgets/data-table.php. Isso possibilita que invasores acessem informações confidenciais.

Recomendações:

Para versões até a 1.13.8, inclusive, atualize para uma versão superior à 1.13.8 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função render column em modules/data-table/widgets/data-table.php para minimizar o risco de exploração.