CVE · High

CVE-2024-37455 — Ultimate Addons for Elementor [ultimate-elementor] < 1.36.32

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-37455 Ultimate Addons for Elementor [ultimate-elementor] < 1.36.32 Gestión incorrecta de privilegios Alta 8,8 < 1.36.32 1.36.32 2024-07-01

CVE-2024-37455

El plugin Ultimate Addons for Elementor para WordPress contiene una falla de escalada de privilegios que afecta a las versiones 1.36.31 y anteriores. Los atacantes con acceso autenticado a nivel de colaborador o superior pueden explotar esta vulnerabilidad para elevar sus privilegios al estado de administrador en las instalaciones de WordPress afectadas. El problema se resolvió en la versión 1.36.32 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.