Уразливість у плагіні Elementor Addon Elements дозволяє витік конфіденційної інформації

Що відомо

Плагін Elementor Addon Elements для WordPress має уразливість витоку чутливої інформації у версіях до 1.13.10 включно через функцію 'render'. Атакувальники з рівнем доступу Contributor і вище можуть отримати доступ до приватних, запланованих та чернеткових шаблонів.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до конфіденційних даних шаблонів сайту, що може вплинути на безпеку контенту та довіру користувачів. Власники інфраструктури повинні оцінити ризики, особливо якщо у них є користувачі з рівнем Contributor і вище, та вжити заходів для захисту інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих компонентів.

Джерела

• NVD
• Reference
• Reference
• Reference