PT-2024-16557 · WordPress · The Royal Elementor Addons/Templates
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
O plugin Royal Elementor Addons and Templates para versões do WordPress até a 1.7.1003, inclusive
Descrição
A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior extraiam dados de publicações privadas ou rascunhos criados via Elementor aos quais não deveriam ter acesso. Isso se deve a restrições insuficientes sobre quais publicações podem ser incluídas por meio do shortcode ‘wpr-template’.
Recomendações
Para versões até a 1.7.1003, inclusive, considere restringir o acesso ao shortcode ‘wpr-template’ até que uma correção esteja disponível. Como solução temporária, limite o uso do shortcode apenas a usuários necessários e confiáveis para minimizar o risco de exploração.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Royal Elementor Addons/Templates