C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.
Cette faille affecte Elementor Website Builder, un plugin WordPress, dans les versions < 3.35.8. Le correctif est disponible en version 3.35.8.
Description technique (source WPVulnerability.net) : « The Elementor Website Builder plugin for WordPress is vulnerable to Incorrect Authorization to Sensitive Information Exposure in all versions up to, and including, 3.35.7. This is due to a logic error in the is_allowed_to_read_template() function permission check that treats non-published templates as readable without verifying edit capabilities. This makes it possible for authenticated attackers, with contributor-level access and above, to read private or draft Elementor template content via the 'template_id' supplied to the 'get_template_data' action of the 'elementor_ajax' endpoint. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Elementor Website Builder réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.