CVE-2024-10797: Ujawnienie informacji w wtyczce Full Screen Menu dla Elementor

Co wiadomo

Wtyczka Full Screen Menu dla Elementor w WordPress do wersji 1.0.7 umożliwia uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy dostęp do danych z prywatnych lub roboczych postów, do których normalnie nie powinni mieć dostępu. Luka wynika z niewystarczających ograniczeń dotyczących wyboru postów w widżecie Full Screen Menu Elementor.

Wpływ biznesowy

Atakujący z uprawnieniami współtwórcy mogą nieautoryzowanie uzyskać dostęp do poufnych treści prywatnych lub roboczych postów, co może prowadzić do wycieku wrażliwych informacji i naruszenia polityk bezpieczeństwa treści. Organizacje korzystające z tej wtyczki powinny ocenić ryzyko związane z dostępem użytkowników do panelu WordPress i potencjalnym wyciekiem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Full Screen Menu dla Elementor i jej instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, zweryfikować dostęp do prywatnych i roboczych postów oraz monitorować logi pod kątem podejrzanych działań. Przegląd polityk dostępu i audyt użytkowników mogą pomóc w ograniczeniu ryzyka.

Źródła

• NVD
• Reference
• Reference