PT-2024-38333 · WordPress · The Royal Elementor Addons/Templates
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin Royal Elementor Addons and Templates para o WordPress, versões até e incluindo a 1.3.986
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível de assinante ou superior extraiam dados de publicações protegidas por senha por meio da função
data fetch. Isso possibilita que os invasores acessem informações confidenciais.Recomendações
Para versões até a 1.3.986, inclusive, atualize para uma versão posterior à 1.3.986 para resolver o problema.
Como solução temporária, considere restringir o acesso ao
data fetch para minimizar o risco de exploração.Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Royal Elementor Addons/Templates