CVE-2023-48759

El plugin JetElements For Elementor anterior a la versión 2.6.13.1 contiene una falla de descarga arbitraria de archivos que podría permitir a los atacantes recuperar archivos sensibles de un sitio web afectado, como aquellos que contienen credenciales de autenticación o copias de seguridad del sistema. El investigador Rafie Muhammad descubrió esta vulnerabilidad y la reportó a través de Patchstack. El problema de seguridad fue abordado en la versión 2.6.13.1 y los usuarios deberían actualizar a esta versión o una posterior.

Basado en datos públicos de CVE (MITRE/NVD).