CVE-2024-2974: luka w wtyczce Essential Addons for Elementor umożliwiająca wyciek danych

Co wiadomo

Wtyczka Essential Addons for Elementor do WordPressa w wersjach do 5.9.13 włącznie zawiera lukę umożliwiającą nieautoryzowanym atakującym dostęp do wrażliwych informacji poprzez funkcję load_more. Atakujący mogą wyodrębnić prywatne i robocze wpisy, co stanowi zagrożenie dla poufności danych.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego ujawnienia poufnych treści, takich jak prywatne i robocze posty, co może narazić firmę na utratę zaufania klientów oraz naruszenie polityk bezpieczeństwa danych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko wycieku informacji i możliwe konsekwencje prawne lub reputacyjne.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential Addons for Elementor i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji load_more, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference