Уразливість у плагіні All-in-One Addons for Elementor дозволяє викрадення конфіденційних даних

Що відомо

Плагін All-in-One Addons for Elementor – WidgetKit для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище отримувати доступ до приватних, чернеткових та очікуючих шаблонів. Уразливість присутня у версіях до 2.5.5 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації шаблонів сайту, що може бути використано для подальших атак або компрометації контенту. Власники сайтів і ІТ-оператори повинні враховувати ризик несанкціонованого доступу до внутрішніх даних, особливо якщо на сайті є користувачі з правами Contributor і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference