Уразливість у Elementor Website Builder дозволяє читати приватні шаблони

Що відомо

Плагін Elementor для WordPress має помилку авторизації, що дозволяє користувачам з рівнем доступу не нижче контриб'ютора переглядати приватні або чернеткові шаблони. Проблема пов’язана з некоректною перевіркою прав у функції is_allowed_to_read_template().

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційного контенту, що зберігається у приватних або чернеткових шаблонах Elementor. Для організацій, які використовують цей плагін, це може означати ризик розкриття внутрішньої інформації та потенційне порушення політик безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Elementor і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище до критичних шаблонів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення уразливості.

Джерела

• NVD
• Reference
• Reference