CVE-2024-9889

Plugin ElementInvader Addons for Elementor para WordPress, versões até a 1.2.9, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de colaborador ou superior visualizem posts, páginas e modelos do Elementor privados, em rascunho e protegidos por senha por meio do widget Page Loader. Isso possibilita que eles acessem informações confidenciais às quais não deveriam ter acesso.

Para versões até a 1.2.9, inclusive, atualize para uma versão superior à 1.2.9 para resolver o problema. Como solução temporária, considere restringir o acesso ao widget Page Loader até que um patch esteja disponível. Além disso, restrinja o acesso de nível de colaborador e superior para minimizar o risco de exploração.