PT-2024-16556 · WordPress · Full Screen Menu For Elementor
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Full Screen Menu for Elementor para WordPress, versões até a 1.0.7, inclusive
Descrição
O plugin Full Screen Menu for Elementor para WordPress apresenta uma vulnerabilidade de exposição de informações devido a restrições insuficientes sobre quais publicações podem ser incluídas por meio do widget Full Screen Menu do Elementor. Isso permite que invasores autenticados com acesso de nível de colaborador ou superior extraiam dados de publicações privadas ou rascunhos criados com o Elementor aos quais não deveriam ter acesso.
Recomendações
Para versões até a 1.0.7, inclusive, atualize para uma versão superior à 1.0.7 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao widget Full Screen Menu do Elementor para minimizar o risco de exploração.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Full Screen Menu For Elementor