Dragfy Addons for Elementorは、ElementorというWordPressのプラグインに対して追加の機能を提供するツールです。
しかし、バージョン1.0.2以下のDragfy Addons for Elementorには、Broken Access Controlという脆弱性が存在します。

この脆弱性により、攻撃者は通常はアクセスできないはずの機能やデータにアクセスすることができます。
具体的には、認証されていないユーザーが管理者権限を持つ操作を実行したり、他のユーザーのデータを閲覧・編集したりすることが可能となります。

この脆弱性は、バージョン1.0.2以下のDragfy Addons for Elementorにのみ存在し、現時点では修正済みのバージョンは提供されていません。
したがって、このプラグインを使用しているWordPressサイトの管理者は、注意が必要です。

脆弱性の影響を最小限に抑えるためには、以下の対策が推奨されています。

1. プラグインのアップデート: 脆弱性修正済みのバージョンがリリースされた場合は、早急にアップデートを行いましょう。

2. アクセス制御の強化: WordPressのアクセス制御機能を活用し、不正なアクセスを防止するための設定を行いましょう。

3. セキュリティプラグインの導入: WordPressのセキュリティプラグインを導入し、脆弱性への攻撃を検知・防御する機能を活用しましょう。

以上の対策を実施することで、Dragfy Addons for Elementorの脆弱性によるセキュリティリスクを最小限に抑えることができます。
WordPressサイトの管理者は、定期的なセキュリティチェックとアップデートの実施を行い、安全な環境を維持するようにしましょう。