CVE-2025-15369: Xpro Addons dla Elementor umożliwia nieautoryzowaną modyfikację danych

Co wiadomo

Wtyczka Xpro Addons — 140+ Widgets for Elementor dla WordPress do wersji 1.5.0 włącznie posiada lukę pozwalającą nieautoryzowanym użytkownikom na tworzenie opublikowanych szablonów Xpro poprzez brak weryfikacji uprawnień w funkcji get_content_editor.

Wpływ biznesowy

Luka może prowadzić do nieautoryzowanego tworzenia i publikowania treści w serwisie WordPress, co może skutkować naruszeniem integralności danych oraz potencjalnym wykorzystaniem do dalszych ataków lub dezinformacji. Operatorzy CMS powinni rozważyć ryzyko związane z nieautoryzowanym dostępem do funkcji edycji szablonów i jego wpływ na reputację oraz bezpieczeństwo witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Xpro Addons do wersji po 1.5.0, w której luka została załatana. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp do funkcji edytora szablonów oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień użytkowników i stosować zasady minimalnych uprawnień.

Źródła

• NVD
• Reference
• Reference