CVE-2024-5153
CriticalSummary
Wtyczka Startklar Elementor Addons dla WordPressa jest podatna na atak typu Directory Traversal we wszystkich wersjach do i włącznie z 1.7.15 za pomocą parametru 'dropzone_hash'. Umożliwia to nieautoryzowanym atakującym kopiowanie zawartości dowolnych plików na serwerze oraz usuwanie dowolnych katalogów, w tym katalogu głównego WordPressa.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do ujawnienia wrażliwych informacji oraz usunięcia kluczowych plików systemowych. Atakujący mogą zyskać pełną kontrolę nad instalacją WordPressa.
Recommendation
Zaleca się natychmiastowe zaktualizowanie wtyczki do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa serwera w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
The Startklar Elementor Addons plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.7.15 via the 'dropzone_hash' parameter. This makes it possible for unauthenticated attackers to copy the contents of arbitrary files on the server, which can contain sensitive information, and to delete arbitrary directories, including the root WordPress directory.