CVE-2025-0968

Nome do Software Vulnerável e Versões Afetadas Plugin de addons ElementsKit Elementor para WordPress versão 3.4.0 e anteriores

Descrição A falha permite que atacantes não autenticados visualizem qualquer item criado no Elementor, como posts, páginas e templates, incluindo rascunhos, itens na lixeira e itens privados, devido à falta de uma verificação de permissão na função get megamenu content().

Recomendações Para as versões 3.4.0 e anteriores, como solução alternativa temporária, considere desativar a função get megamenu content() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.