PT-2024-16466 · WordPress+1 · Shortcodes For Elementor+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Shortcodes for Elementor para o WordPress, versões até e incluindo a 1.0.4
RSTheme (versões afetadas não especificadas)
Descrição
O problema está relacionado à exposição de informações, em que restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode
SHORTCODE ELEMENTOR permitem que invasores autenticados com acesso de nível Contribuidor ou superior extraiam dados de publicações privadas e rascunhos criados com o Elementor.Recomendações
Para o plugin Shortcodes for Elementor para versões do WordPress até a 1.0.4, inclusive: atualize para uma versão posterior à 1.0.4 para mitigar o risco.
Para o RSTheme: atualize para a versão mais recente para mitigar os riscos.
Como solução temporária, considere restringir o acesso ao shortcode
SHORTCODE ELEMENTOR até que um patch esteja disponível.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rstheme
Shortcodes For Elementor