CVE-2024-56225

El plugin Premium Addons for Elementor contiene una vulnerabilidad de verificación de capacidades que afecta a las versiones 4.10.56 y anteriores, permitiendo que usuarios autenticados con permisos de Colaborador o superiores ejecuten acciones no autorizadas. Un atacante con una cuenta de menor privilegio podría explotar la falta de verificación de capacidades para realizar operaciones que no debería permitírsele acceder. Este defecto fue corregido en la versión 4.10.57, donde se implementaron verificaciones de capacidades adecuadas para restringir la función vulnerable solo a usuarios autorizados.

Basado en datos públicos de CVE (MITRE/NVD).