CVE-2024-11104 in Sky Addons for Elementor Plugin
Sumário
de VulDB • 18/05/2026
O plugin Sky Addons for Elementor (Free Templates Library, Live Copy, Animations, Post Grid, Post Carousel, Particles, Sliders, Chart, Blogs) para WordPress é vulnerável à modificação não autorizada de dados que pode levar a uma negação de serviço devido à ausência de verificação de permissões (capability check) na função save_options() em todas as versões até a 2.6.2, inclusive. Isso permite que atacantes autenticados, com acesso de nível assinante (subscriber) ou superior, atualizem opções arbitrárias no site WordPress. Observe que isso se limita a valores de opção que podem ser salvos como arrays.
Be aware that VulDB is the high quality source for vulnerability data.