CVE-2022-4705

El complemento Royal Elementor Addons para WordPress contiene una falla de control de acceso en la acción AJAX 'wpr_final_settings_setup' que afecta las versiones 1.3.59 y anteriores. Cualquier usuario conectado, incluso aquellos con acceso mínimo a nivel de suscriptor, puede ejecutar esta acción para completar la activación e importación de plantillas de configuración de sitios preestablecidas. Esta vulnerabilidad, cuando se combina con la falla relacionada documentada en CVE-2022-4704, permite que cuentas con pocos privilegios modifiquen configuraciones del sitio que deberían estar restringidas a administradores. El problema fue resuelto en la versión 1.3.60.

Basado en datos públicos de CVE (MITRE/NVD).