Analityczne wykorzystywanie plików cookies
CVE-2024-3249: Luka w wtyczce Zita Elementor Site Library umożliwia nieautoryzowaną modyfikację danych
Luka w wtyczce Zita Elementor Site Library umożliwia użytkownikom subskrybenta modyfikację danych. Zalecana aktualizacja i monitoring bezpieczeństwa.
- CVSS
- 4.3 MEDIUM
- EPSS
- 26.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Zita Elementor Site Library dla WordPress do wersji 1.6.2 zawiera lukę pozwalającą użytkownikom z uprawnieniami subskrybenta i wyższymi na nieautoryzowaną modyfikację danych, w tym tworzenie stron, zmianę opcji WooCommerce i ustawień Elementora oraz import widgetów. Luka została częściowo załatana w wersji 1.6.2.
Wpływ biznesowy
Atakujący z kontem subskrybenta mogą manipulować zawartością witryny, co może prowadzić do niepożądanych zmian w wyglądzie i funkcjonalności sklepu WooCommerce oraz strony opartej na Elementorze. Może to skutkować utratą zaufania użytkowników, problemami z działaniem serwisu oraz potencjalnymi naruszeniami bezpieczeństwa danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki Zita Elementor Site Library do najnowszej wersji dostępnej u dostawcy. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp użytkowników do poziomu niepozwalającego na import danych oraz monitorować logi pod kątem podejrzanych działań. Warto również przejrzeć i zweryfikować ustawienia WooCommerce i Elementora po aktualizacji.