CVE-2023-48761

El plugin JetElements For Elementor hasta la versión 2.6.13.0 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autenticados realizar acciones restringidas a cuentas con privilegios más altos al explotar controles de autorización faltantes y validación de nonce. El investigador Rafie Muhammad reportó esta falla a Patchstack, que afecta la capacidad del plugin de verificar adecuadamente los permisos del usuario antes de ejecutar operaciones sensibles. La versión 2.6.13.1 y posteriores resuelven este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).