Уразливість у плагіні ElementInvader Addons для Elementor дозволяє переглядати приватний контент

Що відомо

Плагін ElementInvader Addons для Elementor у WordPress має уразливість, що дозволяє користувачам з рівнем доступу не нижче контриб’ютора переглядати приватні, чернеткові та захищені паролем пости, сторінки та шаблони Elementor. Проблема присутня у всіх версіях до 1.2.9 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу до конфіденційного контенту сайту, що може порушити політику безпеки та конфіденційності. Власники сайтів на WordPress, які використовують цей плагін, ризикують витоком важливої інформації, що може вплинути на довіру користувачів та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ElementInvader Addons для Elementor від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора та вище до чутливого контенту, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference