CVE-2023-37390

El plugin Themesflat Addons For Elementor en la versión 2.0.0 y anteriores contiene una vulnerabilidad de inyección de objetos PHP en la acción AJAX tf_product_filter que acepta el parámetro 'settings' sin validación adecuada. Un atacante no autenticado puede explotar esto enviando un objeto serializado malicioso para desencadenar deserialización insegura. Si existen cadenas de gadgets en otros plugins o temas instalados, esta vulnerabilidad podría aprovecharse para ejecutar código arbitrario, acceder a información confidencial o eliminar archivos del servidor.

Basado en datos públicos de CVE (MITRE/NVD).