Analityczne wykorzystywanie plików cookies
CVE-2026-7665: Ujawnienie informacji w Essential Addons for Elementor do wersji 6.6.4
Luka w wtyczce Essential Addons for Elementor do WordPressa pozwala na nieautoryzowany dostęp do chronionych postów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 5.3 MEDIUM
- EPSS
- 93.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Essential Addons for Elementor – Popular Elementor Templates & Widgets dla WordPressa do wersji 6.6.4 zawiera lukę umożliwiającą nieautoryzowanym atakującym dostęp do danych z postów chronionych hasłem, prywatnych lub szkiców poprzez funkcję ajax_load_more. Luka wynika z niewystarczających ograniczeń dotyczących dostępności postów.
Wpływ biznesowy
Atakujący bez uwierzytelnienia mogą uzyskać dostęp do poufnych treści, które powinny być niedostępne, co może prowadzić do wycieku wrażliwych informacji. Właściciele stron korzystający z tej wtyczki powinni rozważyć ryzyko naruszenia prywatności i reputacji. Luka ma średni poziom zagrożenia, ale może mieć poważne konsekwencje w przypadku wycieku danych biznesowych lub osobistych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential Addons for Elementor i ich instalację. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do funkcji ajax_load_more, monitorować logi serwera pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt uprawnień i zabezpieczeń treści chronionych na stronie.