Уразливість у romethemekit for elementor дозволяє неавторизовану зміну налаштувань

Що відомо

Плагін RomethemeKit For Elementor для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування плагіна або скинути віджети до стандартних значень через відсутність перевірки прав у функціях save_options та reset_widgets. Часткове виправлення було внесено у версії 1.5.3.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у конфігурації плагіна, що впливає на стабільність і функціональність вебсайту. Для власників інфраструктури це означає потенційні ризики втрати контролю над налаштуваннями плагіна та можливі порушення роботи сайту, особливо якщо користувачі з обмеженими правами отримують можливість змінювати критичні параметри.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити версію плагіна romethemekit for elementor і оновити її до останньої доступної версії, яка містить виправлення. Також слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих змін і забезпечити регулярний моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference
• Reference