Уразливість у плагіні ElementInvader Addons для Elementor дозволяє викрадення конфіденційної інформації

Що відомо

Плагін ElementInvader Addons для Elementor у WordPress має уразливість, що дозволяє користувачам з рівнем доступу Contributor і вище отримувати довільні опції з таблиці wp_options через шорткод eli_option_value. Проблема присутня у всіх версіях до 1.3.1 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних налаштувань сайту, що потенційно дозволяє зловмисникам отримати інформацію для подальших атак або маніпуляцій. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних та порушення безпеки інфраструктури.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна ElementInvader Addons для Elementor та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна.

Джерела

• NVD
• Reference
• Reference