CVE-2023-27447: Luka w wtyczce WP SMS narażająca na wyciek danych

Co wiadomo

Wtyczka WP SMS – Messaging & SMS Notification dla WordPress, WooCommerce i GravityForms zawiera lukę umożliwiającą nieautoryzowany dostęp do wrażliwych informacji. Problem dotyczy wersji do 6.0.4 włącznie.

Wpływ biznesowy

Luka może prowadzić do ujawnienia poufnych danych, co stwarza ryzyko naruszenia prywatności użytkowników oraz potencjalnych nadużyć w systemie komunikacji SMS. Operatorzy IT powinni zwrócić uwagę na możliwość wycieku informacji i związane z tym konsekwencje dla bezpieczeństwa infrastruktury CMS.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP SMS u dostawcy VeronaLabs oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w środowiskach, gdzie wtyczka jest używana.

Źródła

• NVD
• Reference