CVE-2024-9541

O plugin News Kit Elementor Addons para WordPress, versão 1.2.1 e anteriores

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados confidenciais de modelos do Elementor — sejam eles privados, pendentes ou em rascunho — por meio da função render no arquivo includes/widgets/canvas-menu/canvas-menu.php. Isso possibilita o acesso a informações confidenciais.

Para as versões 1.2.1 e anteriores, considere desativar a função render no arquivo includes/widgets/canvas-menu/canvas-menu.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo canvas-menu.php para minimizar o risco de exploração. Evite usar a função render no plugin afetado até que o problema seja resolvido.