PT-2024-37853 · WordPress · Elementor Website Builder
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Elementor Website Builder para o WordPress, versões até a 3.23.5, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam trechos ou títulos de publicações privadas ou protegidas por senha por meio da função
get image alt. Isso possibilita que os invasores acessem informações confidenciais.Recomendações
Para o plugin Elementor Website Builder para versões do WordPress até a 3.23.5, inclusive, atualize para uma versão superior à 3.23.5 para resolver o problema. Como solução temporária, considere restringir o acesso à função
get image alt até que um patch esteja disponível.Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elementor Website Builder