Уразливість у News Kit Elementor Addons дозволяє викрадення конфіденційних даних

Що відомо

Плагін News Kit Elementor Addons для WordPress містить уразливість витоку чутливої інформації у версіях до 1.2.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть отримати доступ до приватних, очікуючих та чернеткових шаблонів Elementor.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних шаблонів Elementor, що може вплинути на безпеку контенту та внутрішніх процесів вебсайту. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки рівнів доступу користувачів і можливого впливу на цілісність даних. Відсутність належного контролю може сприяти подальшим атакам або компрометації сайту.

Рекомендовані дії адміністратора

Рекомендується оновити плагін News Kit Elementor Addons до останньої версії, якщо доступна, або звернутися до постачальника для отримання патчів. Також слід переглянути права доступу користувачів, обмежити їх до мінімально необхідних, перевірити журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference