Уразливість Local File Inclusion у плагіні The Plus Addons for Elementor

Що відомо

Плагін The Plus Addons for Elementor для WordPress має уразливість Local File Inclusion у версіях до 5.4.1 включно через віджет Team Member Listing. Аутентифіковані користувачі з рівнем доступу не нижче contributor можуть виконувати довільні PHP-файли на сервері.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам обходити механізми контролю доступу, отримувати конфіденційні дані або виконувати довільний код на сервері. Це створює ризик компрометації веб-сайту та потенційних втрат даних, що є критичним для власників інфраструктури та ІТ-операторів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін The Plus Addons for Elementor до останньої версії, перевірити наявність оновлень від розробника та обмежити права користувачів до мінімально необхідних. Також слід переглянути журнали доступу на предмет підозрілої активності та обмежити можливість завантаження файлів, які можуть бути виконані на сервері.

Джерела

• NVD
• Reference
• Reference