CVE-2023-31080

El plugin Unlimited Elements For Elementor hasta la versión 1.5.65 no verifica adecuadamente las capacidades del usuario en numerosas funciones del plugin, lo que permite a usuarios autenticados con permisos de nivel de colaborador o superior ejecutar operaciones no autorizadas. Los atacantes con estas credenciales podrían modificar, eliminar o actualizar complementos y cambiar la configuración del plugin sin la debida autorización, lo que potencialmente resultaría en exposición, alteración o destrucción de datos.

Basado en datos públicos de CVE (MITRE/NVD).