Luka wtyczki Simple Blog Card umożliwia dostęp do niepublicznych wpisów

Co wiadomo

Wtyczka Simple Blog Card dla WordPressa w wersjach przed 1.32 nie weryfikuje, czy wyświetlane wpisy są publiczne. Uwierzytelnieni użytkownicy, nawet z rolą subskrybenta, mogą uzyskać dostęp do tytułów i treści wpisów takich jak szkice, prywatne czy chronione hasłem.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanego ujawnienia poufnych treści na stronie opartej na WordPressie, co może naruszyć politykę prywatności i zaufanie użytkowników. Operatorzy CMS powinni zweryfikować, czy ich instalacje korzystają z podatnej wersji wtyczki, aby uniknąć wycieku danych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Simple Blog Card do wersji 1.32 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do wtyczki tylko do zaufanych użytkowników, przeglądaj logi pod kątem podejrzanej aktywności oraz monitoruj dostęp do niepublicznych wpisów.

Źródła

• NVD
• Reference