Уразливість інформаційного витоку в плагіні Popularis Extra для WordPress

Що відомо

Плагін Popularis Extra для WordPress версій до 1.2.7 включно має уразливість інформаційного витоку через shortcode 'elementor-template'. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть отримати доступ до приватних або чернеткових записів, створених через Elementor, до яких не повинні мати доступ.

Бізнес-вплив

Ця уразливість дозволяє користувачам з обмеженими правами переглядати конфіденційну інформацію з приватних або чернеткових записів, що може призвести до витоку внутрішніх даних і порушення політик безпеки контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією інформації, що може вплинути на довіру користувачів і відповідність нормативним вимогам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Popularis Extra від розробника і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище до плагіна або тимчасово відключити його. Також варто провести аудит логів доступу та моніторинг активності користувачів для виявлення потенційних зловживань.

Джерела

• NVD
• Reference
• Reference