Уразливість Local File Inclusion у плагіні Element Kit for Elementor

Що відомо

Плагін LA-Studio Element Kit for Elementor для WordPress має уразливість Local File Inclusion у версіях до 1.4.2 включно через функцію _load_template. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище виконувати довільний PHP-код на сервері.

Бізнес-вплив

Уразливість може призвести до обходу контролю доступу, викрадення конфіденційних даних та виконання шкідливого коду на сервері. Це створює серйозні ризики для безпеки веб-сайтів, що використовують цей плагін, особливо якщо користувачі з обмеженими правами можуть завантажувати файли, які потім виконуються.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та обмежте можливість завантаження файлів. Пріоритезуйте виправлення цієї уразливості через високий рівень ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference