CVE-2025-1639

Nome do Software Vulnerável e Versões Afetadas Animation Addons for Elementor Pro versões anteriores à 1.7

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários devido à falta de uma verificação de capacidade na função install elementor plugin handler(). Isso pode ser aproveitado para comprometer ainda mais a vítima quando o Elementor não estiver ativado em um site vulnerável.

Recomendações Para versões anteriores à 1.7, atualize para a versão 1.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função install elementor plugin handler() até que um patch esteja disponível.