CVE-2023-5906: luka wtyczki Job Manager & Career umożliwiająca dostęp do prywatnych plików

Co wiadomo

Wtyczka WordPress Job Manager & Career w wersjach przed 1.4.4 zawiera lukę w systemie Directory Listings, która pozwala nieautoryzowanym użytkownikom na przeglądanie i pobieranie prywatnych plików innych użytkowników. Ta podatność stwarza poważne zagrożenie dla bezpieczeństwa danych.

Wpływ biznesowy

Organizacje korzystające z wtyczki Job Manager & Career mogą być narażone na wyciek poufnych danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania klientów. Atakujący mogą uzyskać dostęp do prywatnych plików bez autoryzacji, co zwiększa ryzyko incydentów bezpieczeństwa i potencjalnych strat finansowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki Job Manager & Career do wersji 1.4.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do katalogów z plikami prywatnymi, monitorować logi dostępu pod kątem nieautoryzowanych prób oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo traktuj wdrożenie poprawek i minimalizację ekspozycji danych.

Źródła

• NVD
• Reference