CVE-2024-12140

Elementor Addons AI Addons – 70 عنصر واجهة مستخدم، قوالب مميزة، المكون الإضافي Ultimate Elements لـ WordPress حتى الإصدار 2.2.1 بما في ذلك

تتعلق المشكلة بعدم كفاية القيود المفروضة على القوالب التي يمكن تضمينها عبر وظيفة العرض، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى باستخراج بيانات من القوالب الخاصة أو المسودات التي لا ينبغي أن يكون لديهم حق الوصول إليها.

بالنسبة للإصدارات حتى الإصدار 2.2.1، بما في ذلك هذا الإصدار، يُنصح بالتحديث إلى إصدار أعلى من 2.2.1 لحل المشكلة.

كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة العرض لتقليل مخاطر الاستغلال.

قم بتقييد الوصول إلى القوالب الخاصة أو المسودات لمنع الاستخراج غير المصرح به للبيانات حتى يتوفر تصحيح.