Уразливість у плагіні Elementor Addon Elements дозволяє викрадення конфіденційних даних

Що відомо

Плагін Elementor Addon Elements для WordPress має уразливість витоку чутливої інформації у версіях до 1.13.8 включно через функцію render_column. Атакувальники з рівнем доступу Contributor і вище можуть отримати доступ до приватних, чернеткових та очікуючих шаблонів.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних шаблонів, що потенційно впливає на безпеку контенту вебсайту. Для власників інфраструктури це означає ризик компрометації внутрішніх даних і можливі наслідки для репутації. ІТ-операторам слід оцінити рівень доступу користувачів і вжити заходів для мінімізації ризику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Contributor і вище, перегляньте журнали доступу на предмет підозрілої активності та пріоритезуйте виправлення уразливості у вашому середовищі.

Джерела

• NVD
• Reference
• Reference