CVE-2023-37869

El plugin Premium Addons Pro para Elementor contiene una vulnerabilidad de verificación de capacidades que afecta versiones hasta la 2.9.0 y permite a usuarios autenticados con permisos de nivel colaborador o superior acceder a funciones que deberían estar restringidas a administradores o roles más privilegiados. Un atacante con acceso básico de colaborador podría explotar esta validación faltante para realizar acciones más allá de su nivel de permiso previsto. La vulnerabilidad fue resuelta en la versión 2.9.1.

Basado en datos públicos de CVE (MITRE/NVD).