Уразливість у плагіні Education Addon для Elementor дозволяє доступ до приватних постів

Що відомо

Плагін Education Addon для Elementor у WordPress має уразливість Insecure Direct Object Reference у версіях до 1.3.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище отримувати доступ до неопублікованих, захищених паролем та обмежених постів, створених через Elementor.

Бізнес-вплив

Уразливість може призвести до несанкціонованого доступу до конфіденційного контенту, що створює ризики витоку інформації та порушення політик безпеки контенту. Це особливо критично для організацій, які використовують Elementor для створення захищених матеріалів. Власники сайтів повинні оцінити рівень доступу користувачів та ризики, пов’язані з цим плагіном.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Education Addon від розробника nicheaddons та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію конфіденційного контенту. Пріоритезуйте оновлення та моніторинг безпеки сайту.

Джерела

• NVD
• Reference
• Reference