CVE-2024-24833

El plugin Happy Addons for Elementor contiene una vulnerabilidad de control de acceso defectuoso que afecta versiones anteriores a la 3.10.2, permitiendo que usuarios no autenticados o con privilegios bajos realicen acciones administrativas debido a la falta de verificación de autorización y controles de nonce. El investigador Abu Hurayra identificó y divulgó este fallo, que fue resuelto en la versión 3.10.2. Los usuarios deberían actualizar a la versión parcheada para prevenir posibles accesos no autorizados a funcionalidades restringidas.

Basado en datos públicos de CVE (MITRE/NVD).