CVE-2024-8913

Nome do software vulnerável e versões afetadas:

As versões do Plus Addons for Elementor anteriores à 5.6.12

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos privados, pendentes e em rascunho. Isso é possível devido à exposição de informações confidenciais na função render, localizada em modules/widgets/tp accordion.php.

Recomendações:

Para versões anteriores à 5.6.12, atualize para a versão 5.6.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função render em modules/widgets/tp accordion.php para minimizar o risco de exploração.