CVE-2025-0393

Nome do Software Vulnerável e Versões Afetadas Plugin Royal Elementor Addons and Templates para WordPress, versões até e incluindo a 1.7.1006

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta na função wpr filter grid posts(), o que permite que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se os atacantes conseguirem enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.7.1006, atualize para uma versão que inclua a correção para o problema de validação de nonce na função wpr filter grid posts(). Como solução temporária, considere restringir o acesso à função wpr filter grid posts() até que um patch esteja disponível.