CVE-2024-8910

Nome do software vulnerável e versões afetadas:

Plugin HT Mega – Absolute Addons For Elementor para o WordPress, versões até a 2.6.5, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos privados, pendentes e em rascunho por meio da função render no arquivo includes/widgets/htmega accordion.php. Isso possibilita que invasores acessem informações confidenciais.

Recomendações:

Para versões até a 2.6.5, inclusive, atualize para uma versão corrigida o mais rápido possível para evitar vazamentos de informações. Como solução temporária, considere restringir o acesso ao arquivo htmega accordion.php e à função render até que uma correção esteja disponível.