Уразливість у Sky Addons для Elementor дозволяє викрадення конфіденційних даних

Що відомо

Плагін Sky Addons для Elementor у WordPress має уразливість витоку чутливої інформації у версіях до 2.6.1 включно. Атакувальники з рівнем доступу Contributor і вище можуть отримати доступ до приватних, чернеткових та очікуючих шаблонів Elementor.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційних даних шаблонів Elementor, що може вплинути на безпеку контенту та внутрішніх процесів вебсайту. Для власників інфраструктури це означає потенційний ризик компрометації даних та необхідність перегляду прав доступу користувачів. Середній рівень загрози вимагає своєчасного реагування для запобігання несанкціонованому доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Sky Addons для Elementor від wowdevs та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали доступу на предмет підозрілої активності та зменшити експозицію сайту. Пріоритезуйте заходи безпеки відповідно до ризиків, пов’язаних із цим вразливим компонентом.

Джерела

• NVD
• Reference
• Reference