CVE-2024-9530: podatność na ujawnienie wrażliwych danych w Qi Addons for Elementor

Co wiadomo

Wtyczka Qi Addons for Elementor dla WordPressa do wersji 1.8.0 włącznie posiada lukę umożliwiającą ujawnienie wrażliwych informacji poprzez prywatne szablony. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą uzyskać dostęp do zawartości prywatnych szablonów.

Wpływ biznesowy

Luka pozwala na nieautoryzowany dostęp do poufnych danych zawartych w prywatnych szablonach, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa treści witryny. Operatorzy CMS powinni zwrócić uwagę na potencjalne ryzyko związane z uprawnieniami użytkowników i ochroną danych w środowisku WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Qi Addons for Elementor u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi dostępu oraz przeprowadzić przegląd prywatnych szablonów pod kątem nieautoryzowanego dostępu.

Źródła

• NVD
• Reference
• Reference