CVE-2023-51408: podatność w WP Optin Wheel umożliwiająca nieautoryzowany dostęp do informacji

Co wiadomo

Wtyczka WP Optin Wheel dla WordPress i WooCommerce posiada lukę pozwalającą na ujawnienie wrażliwych danych osobom nieuprawnionym. Problem dotyczy wersji od początkowej do 1.4.3 i może prowadzić do wycieku informacji użytkowników.

Wpływ biznesowy

Dla administratorów stron opartych na WordPress i WooCommerce korzystających z WP Optin Wheel luka ta może skutkować naruszeniem prywatności danych klientów oraz utratą zaufania użytkowników. Może to również wpłynąć na zgodność z przepisami dotyczącymi ochrony danych osobowych, co niesie ryzyko sankcji prawnych i finansowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Optin Wheel u dostawcy StudioWombat i wdrożenie najnowszej wersji. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference