Уразливість Local File Inclusion у плагіні Elements For Elementor для WordPress (CVE-2024-5348)

Що відомо

Плагін Elements For Elementor для WordPress має уразливість Local File Inclusion у версіях до 2.1 включно через кілька атрибутів віджетів. Атакуючі з рівнем доступу Contributor і вище можуть виконувати довільний PHP-код на сервері, що дозволяє обходити контроль доступу та отримувати конфіденційні дані.

Бізнес-вплив

Ця уразливість створює високий ризик компрометації веб-сайту, оскільки зловмисники можуть виконувати довільний код на сервері, що призводить до потенційної втрати даних, порушення роботи сервісів і доступу до захищеної інформації. Власники інфраструктури повинні розглядати цю загрозу як критичну для безпеки веб-додатків на базі WordPress із встановленим плагіном.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень плагіна Elements For Elementor та застосувати їх, якщо доступні. У разі відсутності патчів слід обмежити рівні доступу користувачів, провести аудит логів на предмет підозрілої активності, а також мінімізувати можливість завантаження та включення небезпечних файлів. Важливо регулярно моніторити безпекові оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference