CVE-2024-10357: Ujawnienie wrażliwych danych w Clever Addons for Elementor

Co wiadomo

Wtyczka Clever Addons for Elementor do WordPressa w wersjach do 2.2.1 włącznie posiada lukę umożliwiającą ujawnienie wrażliwych informacji. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą uzyskać dostęp do prywatnych, oczekujących i roboczych szablonów.

Wpływ biznesowy

Luka pozwala na wyciek poufnych danych szablonów, co może prowadzić do naruszenia prywatności i potencjalnego wykorzystania informacji w dalszych atakach. Administratorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako średniego ryzyka, szczególnie w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Clever Addons for Elementor i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć czasowe wyłączenie wtyczki, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference