Уразливість витоку інформації в Unlimited Theme Addon для Elementor і WooCommerce

Що відомо

Плагін Unlimited Theme Addon для Elementor і WooCommerce у WordPress має уразливість витоку інформації через shortcode 'uta-template' у версіях до 1.2.2 включно. Атакуючі з рівнем доступу Contributor і вище можуть отримати доступ до приватних або чернеткових записів, які їм не призначені.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до конфіденційного контенту, що створює ризики для конфіденційності даних і може вплинути на репутацію організації. Власники сайтів на WordPress з цим плагіном повинні враховувати можливість витоку інформації через внутрішні ролі користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Unlimited Theme Addon для Elementor і WooCommerce та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів доступу та мінімізувати ризики шляхом обмеження публікації приватних і чернеткових записів.

Джерела

• NVD
• Reference
• Reference
• Reference