Уразливість у плагіні Stratum – Elementor Widgets дозволяє викрадення конфіденційних даних

Що відомо

Плагін Stratum – Elementor Widgets для WordPress має уразливість витоку чутливої інформації у версіях до 1.4.4 включно. Авторизовані користувачі з рівнем доступу Contributor і вище можуть отримати доступ до приватних, очікуючих та чернеткових шаблонів.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних шаблонів, що потенційно впливає на безпеку вебсайту та довіру користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризик несанкціонованого доступу до внутрішніх даних, що може ускладнити управління контентом і безпекою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Stratum – Elementor Widgets і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Пріоритезуйте виправлення відповідно до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference