CVE · Medium

CVE-2024-0511 — Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.88

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-0511 Royal Addons for Elementor – Addons and Templates Kit for Elementor [royal-elementor-addons] < 1.3.88 Falsificación de petición en sitios cruzados (CSRF) Media 4,3 < 1.3.88 1.3.88 2024-02-07

CVE-2024-0511

El plugin Royal Addons for Elementor contiene una vulnerabilidad de falsificación de solicitudes entre sitios que podría permitir a los atacantes engañar a usuarios autenticados con privilegios elevados para que realicen acciones no deseadas en su nombre. Esta falla fue identificada por Francesco Carlucci y afecta todas las versiones anteriores a 1.3.88, donde ha sido resuelta. Los usuarios deberían actualizar a la versión 1.3.88 o posterior para parchear este problema de seguridad.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.