CVE-2023-3213: luka w wtyczce WP Mail SMTP umożliwiająca nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka WP Mail SMTP Pro dla WordPress w wersjach do 3.8.0 włącznie posiada lukę polegającą na braku weryfikacji uprawnień w funkcji is_print_page. Pozwala to nieautoryzowanym atakującym na ujawnienie potencjalnie wrażliwych informacji e-mail.

Wpływ biznesowy

Luka może prowadzić do wycieku danych e-mail, co zagraża prywatności i bezpieczeństwu komunikacji firmowej. Operatorzy IT powinni traktować tę podatność jako średniego ryzyka, zwłaszcza jeśli wtyczka jest używana do obsługi ważnych wiadomości e-mail w środowisku WordPress. Niezabezpieczone systemy mogą narazić organizację na utratę zaufania klientów i potencjalne naruszenia danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Mail SMTP Pro u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do panelu administracyjnego WordPress oraz monitorować logi pod kątem podejrzanej aktywności. Priorytetowo należy ocenić ekspozycję systemu i wprowadzić dodatkowe zabezpieczenia dostępu.

Źródła

• NVD
• Reference
• Reference