Уразливість у Ultimate Addons for Elementor дозволяє неавторизовану зміну даних

Що відомо

Плагін Ultimate Addons for Elementor для WordPress має уразливість через відсутність перевірки прав у функції save_hfe_compatibility_option_callback, що дозволяє користувачам з рівнем доступу Subscriber і вище змінювати налаштування сумісності. Уразливість присутня у версіях до 2.4.6 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін конфігурації плагіна, що потенційно впливає на стабільність і безпеку вебсайту. Адміністратори повинні враховувати ризики, пов’язані з наданням доступу користувачам із рівнем Subscriber і вище, особливо на сайтах з великою кількістю користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали змін налаштувань і зменшити експозицію сайту до потенційних атак.

Джерела

• NVD
• Reference
• Reference
• Reference