CVE-2025-11363: Błąd autoryzacji w wtyczce Royal Addons for Elementor

Co wiadomo

Wtyczka Royal Addons for Elementor do WordPressa w wersjach przed 1.7.1037 posiada lukę w autoryzacji, która pozwala nieautoryzowanym użytkownikom na przesyłanie plików multimedialnych poprzez akcję wpr_addons_upload_file. Luka ta może zostać wykorzystana do nieautoryzowanego dodawania plików na serwer.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z WordPressa z wtyczką Royal Addons for Elementor, luka ta może prowadzić do nieautoryzowanego przesyłania plików, co zwiększa ryzyko wprowadzenia złośliwego oprogramowania lub niepożądanych treści. Może to skutkować naruszeniem integralności serwisu oraz potencjalnymi problemami z reputacją i bezpieczeństwem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Royal Addons for Elementor i jej instalację. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji przesyłania plików oraz monitorować logi serwera pod kątem podejrzanej aktywności. Należy również rozważyć przegląd i wzmocnienie polityk bezpieczeństwa dotyczących przesyłania plików w WordPressie.

Źródła

• NVD
• Reference