Уразливість у romethemekit for elementor дозволяє викрадення конфіденційної інформації

Що відомо

Плагін RomethemeKit For Elementor для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище отримувати доступ до приватних, чернеткових та очікуючих шаблонів. Проблема присутня у версіях до 1.5.2 включно через функцію register_controls у файлі widgets/offcanvas-rometheme.php.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних шаблонів сайту, що потенційно ставить під загрозу цілісність контенту та довіру користувачів. Для організацій, які використовують цей плагін, існує ризик несанкціонованого доступу до внутрішніх шаблонів, що може вплинути на безпеку веб-ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна romethemekit for elementor та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали доступу на предмет підозрілої активності та мінімізуйте експозицію вразливого функціоналу. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.

Джерела

• NVD
• Reference
• Reference