CVE-2024-12110: Nieautoryzowana modyfikacja danych w Gold Addons for Elementor

Co wiadomo

Wtyczka Gold Addons for Elementor dla WordPressa do wersji 1.3.2 umożliwia użytkownikom z uprawnieniami Subskrybenta i wyższymi aktywację oraz dezaktywację licencji bez odpowiedniej weryfikacji uprawnień. Luka wynika z braku sprawdzenia zdolności w funkcjach activate() i deactivate().

Wpływ biznesowy

Atakujący z kontem o niskim poziomie uprawnień mogą manipulować licencjami wtyczki, co może prowadzić do nieautoryzowanych zmian w konfiguracji i potencjalnych zakłóceń działania serwisu. Może to wpłynąć na stabilność i bezpieczeństwo środowiska WordPress, zwłaszcza w przypadku stron korzystających z tej wtyczki.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Gold Addons for Elementor i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Subskrybenta lub wyższego oraz monitorować logi pod kątem nieautoryzowanych aktywacji i dezaktywacji licencji. Warto również rozważyć audyt uprawnień użytkowników i wprowadzenie dodatkowych mechanizmów kontroli dostępu.

Źródła

• NVD
• Reference
• Reference