PT-2024-27482 · WordPress · Essential Addons For Elementor
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin Essential Addons for Elementor para versões do WordPress até a 5.9.15, inclusive
Descrição
A vulnerabilidade permite que invasores não autenticados extraiam publicações que possam estar no status privado ou rascunho devido à exposição de informações confidenciais. Isso é possível por meio das funções
ajax load more(), eael woo pagination product ajax() e ajax eael product gallery().Recomendações
Para versões até a 5.9.15, inclusive, considere desativar as funções
ajax load more(), eael woo pagination product ajax() e ajax eael product gallery() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a essas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Information Disclosure
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Essential Addons For Elementor