CVE-2024-0514, CVE-2024-0515, CVE-2024-0513, CVE-2024-0512, CVE-2024-0511

El plugin Royal Elementor Addons and Templates contiene una vulnerabilidad de falsificación de solicitud entre sitios que afecta las versiones 1.3.87 y anteriores, originada por una verificación insuficiente de nonce en la función add_to_compare. Un atacante no autenticado puede explotar este defecto para agregar elementos a la lista de comparación de un usuario elaborando una solicitud maliciosa, siempre que logre convencer a un administrador del sitio para que haga clic en un enlace o realice una acción similar.

Basado en datos públicos de CVE (MITRE/NVD).