CVE-2024-13841

المكوّن الإضافي «The Builder Shortcode Extras – WordPress Shortcodes Collection to Save You Time» لـ WordPress، الإصدارات حتى 1.0.0 (بما في ذلك)

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى ”مساهم“ أو أعلى باستخراج بيانات من المنشورات الخاصة والمسودات التي تم إنشاؤها باستخدام Elementor، والتي لا ينبغي أن يكون لديهم حق الوصول إليها، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها عبر الرمز القصير bse-elementor-template.

بالنسبة للإصدارات حتى 1.0.0 (بما في ذلك)، يُنصح بتعطيل الرمز القصير bse-elementor-template حتى يتوفر تصحيح لمنع استغلال الثغرة. قم بتقييد الوصول إلى المنشورات الخاصة والمسودات التي تم إنشاؤها باستخدام Elementor لتقليل مخاطر تعرض البيانات.