CVE-2024-10365: Luka w wtyczce The Plus Addons for Elementor

Co wiadomo

Wtyczka The Plus Addons for Elementor do WordPressa jest podatna na ujawnienie wrażliwych informacji w wersjach do 6.0.3 włącznie. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą uzyskać dostęp do prywatnych, oczekujących i roboczych danych szablonów.

Wpływ biznesowy

Podatność umożliwia osobom z uprawnieniami współpracownika lub wyższymi wyciek poufnych danych szablonów, co może prowadzić do naruszenia prywatności i potencjalnego wykorzystania informacji w dalszych atakach. Operatorzy IT powinni zweryfikować poziomy dostępu użytkowników oraz monitorować podejrzane działania związane z edycją szablonów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem nietypowej aktywności oraz monitorować dostęp do szablonów i widgetów.

Źródła

• NVD
• Reference
• Reference