Уразливість інформаційного витоку в плагіні Theme Builder For Elementor для WordPress

Що відомо

Плагін Theme Builder For Elementor для WordPress версій до 1.2.2 включно має уразливість інформаційного витоку через shortcode 'elementor-template'. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть отримати доступ до приватних або чернеткових постів, які їм не призначені.

Бізнес-вплив

Ця уразливість дозволяє користувачам із обмеженим доступом переглядати конфіденційний контент, що може призвести до витоку внутрішньої інформації та порушення політик безпеки контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують розкриттям приватних даних, що може вплинути на репутацію та довіру користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Theme Builder For Elementor та встановити їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ користувачів із рівнем Contributor і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати використання shortcode 'elementor-template' у публікаціях із конфіденційним вмістом.

Джерела

• NVD
• Reference
• Reference