CVE-2024-9889: podatność w wtyczce ElementInvader Addons for Elementor

Co wiadomo

Wtyczka ElementInvader Addons for Elementor do WordPressa w wersjach do 1.2.9 włącznie posiada lukę umożliwiającą ujawnienie wrażliwych informacji poprzez widget Page Loader. Atakujący z uprawnieniami co najmniej współpracownika mogą uzyskać dostęp do prywatnych, szkicowanych lub chronionych hasłem wpisów, stron i szablonów Elementor, do których nie powinni mieć dostępu.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanego dostępu do poufnych treści na stronach WordPress, co zagraża prywatności i integralności danych. Operatorzy CMS powinni zwrócić uwagę na możliwość wycieku informacji i potencjalne naruszenia polityk bezpieczeństwa. Wykorzystanie tej podatności może skutkować utratą zaufania użytkowników i koniecznością reagowania na incydenty.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki ElementInvader Addons for Elementor i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz przeglądać konfigurację widgetu Page Loader. Priorytetem jest minimalizacja ekspozycji i szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference