PT-2024-16540 · WordPress · The Restaurant & Cafe Addon For Elementor
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin “Restaurant & Cafe Addon for Elementor” para o WordPress, nas versões até a 1.5.9, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso. Isso se deve a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode
narestaurant elementor template.Recomendações
Para versões até a 1.5.9, inclusive, atualize para uma versão posterior à 1.5.9 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode
narestaurant elementor template para minimizar o risco de exploração.Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Restaurant & Cafe Addon For Elementor