PT-2024-16546 · WordPress · La-Studio Element Kit
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin LA-Studio Element Kit for Elementor para WordPress, versões 1.4.4 e anteriores
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam dados de publicações privadas e rascunhos criados pelo Elementor aos quais não deveriam ter acesso. Isso é possível devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode ‘elementor-template’.
Recomendações
Para as versões 1.4.4 e anteriores, atualize para uma versão posterior à 1.4.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao shortcode ‘elementor-template’ para minimizar o risco de exploração.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
La-Studio Element Kit