CVE-2026-2373: Ujawnienie informacji w wtyczce Royal Addons for Elementor

Co wiadomo

Wtyczka Royal Addons for Elementor dla WordPressa do wersji 1.7.1049 zawiera lukę umożliwiającą nieautoryzowanym atakującym dostęp do treści niepublicznych typów wpisów, takich jak zgłoszenia formularzy Contact Form 7 czy kupony WooCommerce. Luka wynika z niewystarczających ograniczeń w funkcji get_main_query_args().

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą uzyskać dostęp do poufnych danych przechowywanych w niestandardowych typach wpisów, co może prowadzić do wycieku informacji biznesowych lub danych klientów. Może to wpłynąć na prywatność użytkowników oraz narazić firmę na ryzyko utraty zaufania i potencjalne konsekwencje prawne.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Royal Addons for Elementor i ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu WordPress oraz monitorować logi pod kątem podejrzanej aktywności. Należy również rozważyć przegląd konfiguracji i uprawnień dotyczących niestandardowych typów wpisów, aby zminimalizować ryzyko wycieku danych.

Źródła

• NVD
• Reference
• Reference