WordPress Element Pack Elementor Addons plugin <= 8.3.13 - Vulnerabilidade de Cross Site Request Forgery (CSRF)

A vulnerabilidade CSRF no Element Pack Elementor Addons permite que um atacante, através de um site malicioso, induza um usuário autenticado a executar ações indesejadas no site WordPress que utiliza o plugin. Isso pode incluir a modificação de configurações do Element Pack, a criação ou exclusão de elementos visuais, ou até mesmo a alteração de permissões de usuários. Um atacante poderia, por exemplo, criar um formulário em seu site que, quando submetido por um usuário logado no site vulnerável, alteraria as configurações do Element Pack sem o conhecimento do usuário. O impacto é a perda de controle sobre o design e funcionalidade do site, além do potencial comprometimento de dados sensíveis armazenados ou processados pelo Element Pack.

Websites using Element Pack Elementor Addons, particularly those with user accounts and sensitive data, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise on one site could potentially affect others. Sites using older, unpatched versions of Element Pack are most vulnerable.

• wordpress / composer / npm:

grep -r 'bdthemes-element-pack-lite' /var/www/html/
wp plugin list | grep 'bdthemes-element-pack-lite'

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=element_pack_some_sensitive_action

1. 2026-01-22Disclosure

   disclosure

1. Reservado2025-03-28
2. Publicada2026-01-22
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-31413 é a atualização imediata do Element Pack Elementor Addons para a versão 8.3.14 ou superior. Se a atualização imediata não for possível devido a conflitos de plugins ou problemas de compatibilidade, considere implementar medidas de proteção adicionais, como a utilização de um Web Application Firewall (WAF) com regras para bloquear requisições CSRF. Além disso, revise as configurações do Element Pack para garantir que as permissões de usuários estejam devidamente restritas e que as ações críticas exijam autenticação multifator. Após a atualização, verifique se as configurações do Element Pack foram preservadas e se não há comportamentos inesperados.

Instalações ativas

100KConhecido

Avaliação do plugin