Analytical use of cookies
Уразливість SSRF у плагіні Starter Templates для WordPress (CVE-2024-1467)
Плагін Starter Templates для WordPress має SSRF уразливість, що дозволяє аутентифікованим користувачам робити небезпечні запити. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 43.93%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Starter Templates для WordPress, що використовується з Elementor та Beaver Builder, має уразливість Server-Side Request Forgery (SSRF) у версіях до 4.1.6 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть здійснювати запити до довільних внутрішніх ресурсів через функцію ai_api_request().
Бізнес-вплив
Ця уразливість дозволяє зловмисникам, які мають обліковий запис з мінімальним рівнем доступу, отримувати та змінювати інформацію внутрішніх сервісів, що може призвести до витоку даних або порушення цілісності системи. Вплив на бізнес залежить від конфігурації внутрішніх сервісів і рівня доступу, який мають користувачі.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Starter Templates до останньої версії, якщо доступна. Якщо оновлення неможливе, обмежте доступ користувачів з рівнем контриб’ютора і вище, перевірте журнали на наявність підозрілих запитів і обмежте можливість виконання зовнішніх запитів з веб-додатку. Також слід регулярно переглядати оновлення від розробника плагіна.