Base de Datos de CVE /
CVE-2022-4704
CVE · High
CVE-2022-4704 — Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.60
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-4704
|
Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.60 |
Control de acceso incorrecto |
Alta
8,1
|
< 1.3.60
|
1.3.60 |
2023-01-10 |
—
|
CVE-2022-4704
El plugin Royal Elementor Addons para WordPress contiene una falla de control de acceso en la función AJAX 'wpr_import_templates_kit' que afecta las versiones hasta la 1.3.59. Cualquier usuario que haya iniciado sesión, incluso aquellos con acceso de nivel de suscriptor mínimo, puede explotar esta debilidad para importar plantillas preestablecidas que contienen imágenes y configuraciones del sitio. La vulnerabilidad surge de controles de permisos inadecuados en la funcionalidad de importación de plantillas. Actualizar a la versión 1.3.60 o posterior resuelve este problema.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad