CVE-2023-39993

El plugin ElementsKit Elementor Addons en versiones anteriores a la 2.9.2 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autorizados realizar acciones reservadas para cuentas privilegiadas debido a la falta de verificaciones de autorización y autenticación. El investigador Rafie Muhammad identificó esta falla, que surge de la validación insuficiente del token nonce en las funciones afectadas. A la fecha del aviso de seguridad, el proveedor reconoció el problema pero no había lanzado una versión parcheada para abordar la vulnerabilidad.

Basado en datos públicos de CVE (MITRE/NVD).