CVE-2026-11600: Nieautoryzowany dostęp do danych w wtyczce Envo's Templates & Widgets dla WordPress

Co wiadomo

Wtyczka Envo's Templates & Widgets dla Elementor i WooCommerce w wersjach do 1.4.26 umożliwia nieautoryzowany dostęp do prywatnych treści z powodu braku weryfikacji uprawnień podczas renderowania widgetu Envo Tabs. Atakujący z uprawnieniami autora mogą ujawnić zawartość prywatnych stron Elementor anonimowym użytkownikom.

Wpływ biznesowy

Luka pozwala na wyciek prywatnych danych i treści zarządzanych przez Elementor, co może naruszyć poufność informacji i wpłynąć na reputację firmy. Administratorzy stron WordPress korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych i prywatności użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Envo's Templates & Widgets i ich instalację. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy oraz monitorować logi pod kątem nietypowych działań związanych z widgetem Envo Tabs. Przegląd i ograniczenie dostępu do prywatnych treści może dodatkowo zmniejszyć ryzyko wycieku.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference