PT-2024-16541 · WordPress · The Theme Builder For Elementor
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin Theme Builder For Elementor para versões do WordPress até a 1.2.2, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam dados de publicações privadas ou rascunhos criados pelo Elementor aos quais não deveriam ter acesso. Isso se deve a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode ‘elementor-template’.
Recomendações
Para versões até a 1.2.2, inclusive, atualize para uma versão que inclua as restrições necessárias à inclusão de publicações para evitar a exposição de informações.
Como solução temporária, considere restringir o acesso ao shortcode ‘elementor-template’ para minimizar o risco de exploração.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Theme Builder For Elementor