CVE-2023-3124 in Elementor Pro Plugin
Resumen
por MITRE • 2023-06-07
El plugin Elementor Pro para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación en la función "update_page_option" en versiones hasta la 3.11.6 inclusive. Esto hace posible que atacantes autenticados con capacidades a nivel de suscriptor actualicen opciones del sitio arbitrarias, lo que puede llevar a una escalada de privilegios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.