CVE-2024-13832

المكوّن الإضافي Ultra Addons Lite for Elementor لـ WordPress، الإصدارات حتى 1.1.8 (بما في ذلك)

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”مساهم“ أو أعلى باستخراج البيانات من المنشورات المحمية بكلمة مرور أو الخاصة أو المسودات عبر الرمز المختصر ’ut elementor‘، وذلك بسبب عدم كفاية القيود المفروضة على المنشورات التي يمكن تضمينها.

بالنسبة للمكوّن الإضافي Ultra Addons Lite for Elementor لـ WordPress، الإصدارات حتى 1.1.8 (بما في ذلك)، يُنصح بالتحديث إلى إصدار يُصلح القيود غير الكافية على إدراج المنشورات لمنع الكشف غير المصرح به عن البيانات.