Analytical use of cookies
CVE-2025-14155: уразливість у Premium Addons for Elementor
Уразливість у плагіні Premium Addons for Elementor дозволяє неавторизованим користувачам переглядати приватні шаблони. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.3 MEDIUM
- EPSS
- 49.96%
- Активно використовується
- немає в KEV
- Продукт
- premium addons for elementor
Що відомо
Плагін Premium Addons for Elementor для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до вмісту приватних, чернеткових та очікуючих шаблонів через відсутність перевірки прав у функції 'get_template_content' у версіях до 4.11.53 включно.
Бізнес-вплив
Ця уразливість може призвести до витоку конфіденційної інформації, що зберігається у шаблонах сайту, що негативно впливає на безпеку даних та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують розкриттям внутрішнього контенту, що може бути використано для подальших атак або компрометації системи.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції 'get_template_content', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна. Важливо також регулярно моніторити безпекові оновлення від виробника.