Уразливість у плагіні Xpro Addons для WordPress дозволяє неавторизоване створення шаблонів

Що відомо

Плагін Xpro Addons — 140+ Widgets for Elementor для WordPress має уразливість через відсутність перевірки прав у функції get_content_editor до версії 1.5.0 включно. Це дозволяє неавторизованим користувачам створювати опубліковані шаблони Xpro.

Бізнес-вплив

Уразливість може призвести до несанкціонованого створення контенту на сайтах, що використовують цей плагін, що ставить під загрозу цілісність і довіру до вебресурсу. Адміністратори ризикують отримати небажаний або шкідливий контент, що може вплинути на репутацію та безпеку сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій редагування контенту, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту в мережі. Пріоритетно слід контролювати права користувачів і впроваджувати додаткові заходи безпеки.

Джерела

• NVD
• Reference
• Reference