Уразливість витоку конфіденційної інформації в Clever Addons for Elementor для WordPress

Що відомо

Плагін Clever Addons for Elementor для WordPress має уразливість витоку конфіденційної інформації у версіях до 2.2.1 включно через функцію getTemplateContent. Зловмисники з рівнем доступу Contributor і вище можуть отримати доступ до приватних, чернеткових та очікуючих шаблонів.

Бізнес-вплив

Ця уразливість дозволяє користувачам з обмеженим доступом отримувати конфіденційну інформацію, що може призвести до витоку внутрішніх даних шаблонів. Для власників сайтів це підвищує ризик несанкціонованого доступу до важливої інформації, що може вплинути на безпеку контенту та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Clever Addons for Elementor та встановити останні версії, якщо вони доступні. Якщо оновлення недоступні, обмежте доступ користувачів до рівня Contributor і вище, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості у вашій системі безпеки.

Джерела

• NVD
• Reference
• Reference