Уразливість у плагіні Animation Addons for Elementor Pro дозволяє несанкціоновану установку плагінів

Що відомо

Плагін Animation Addons for Elementor Pro для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище встановлювати та активувати довільні плагіни через відсутність перевірки прав у функції install_elementor_plugin_handler(). Це може призвести до подальшого зараження сайту, якщо Elementor не активований.

Бізнес-вплив

Уразливість може бути використана для встановлення шкідливих плагінів на сайтах WordPress, що підвищує ризик компрометації системи та втрати контролю над нею. Це особливо критично для власників сайтів, які використовують плагін Animation Addons for Elementor Pro без активованого Elementor, оскільки зловмисники можуть розширити свої можливості атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Animation Addons for Elementor Pro від розробника crowdytheme та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Subscriber і вище, провести аудит встановлених плагінів, переглянути журнали безпеки на предмет підозрілої активності та знизити експозицію вразливого сайту.

Джерела

• NVD
• Reference
• Reference