CVE-2026-75921

Nome do Software Vulnerável e Versões Afetadas Master Addons for Elementor versões anteriores a 3.2.0

Description Um problema de upload arbitrário de arquivos existe no manipulador AJAX upload template kit(). A falha decorre de uma autorização incorreta, pois o manipulador exige apenas a capacidade upload files em vez da capacidade manage options utilizada por manipuladores semelhantes. Além disso, o plugin não filtra os tipos de arquivos de cada entrada após a extração de um arquivo ZIP. Atacantes autenticados com nível de acesso de editor ou superior podem explorar isso para fazer o upload de arquivos executáveis, permitindo a execução remota de código. Usuários com a capacidade edit pages podem obter os nonces necessários na tela de lista de Páginas padrão.

Recommendations Atualize para uma versão posterior à 3.1.9. Como medida de mitigação temporária, restrinja o acesso à função upload template kit() para usuários com permissões de nível de editor.