Плагин Element Pack Addons для Elementor для WordPress уязвим к произвольному чтению файлов во всех версиях до 8.3.17 включительно через виджет SVG, а также к отсутствию достаточной проверки файла в функции «render_svg». Это позволяет аутентифицированным злоумышленникам с доступом на уровне участника и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Показать оригинальное описание (EN)
The Element Pack Addons for Elementor plugin for WordPress is vulnerable to arbitrary file reads in all versions up to, and including, 8.3.17 via the SVG widget and a lack of sufficient file validation in the 'render_svg' function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.
Характеристики атаки
Последствия
Строка CVSS v3.1