CVE-2023-6250: luka wtyczki Like & Share ujawniająca chronione hasłem treści

Co wiadomo

Wtyczka WordPress Like & Share firmy BestWebSoft w wersjach przed 2.74 ujawnia zawartość wpisów chronionych hasłem nieautoryzowanym użytkownikom poprzez tag meta. Luka ta może prowadzić do niezamierzonego wycieku poufnych informacji.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko nieautoryzowanego dostępu do chronionych treści, co może naruszyć prywatność i bezpieczeństwo danych. Wyciek takich informacji może wpłynąć na reputację firmy oraz zgodność z regulacjami dotyczącymi ochrony danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Like & Share i jej wdrożenie do wersji 2.74 lub nowszej. W przypadku braku możliwości aktualizacji należy ograniczyć dostęp do chronionych wpisów oraz monitorować logi pod kątem nieautoryzowanych prób dostępu. Priorytetowo traktuj ocenę ryzyka i wprowadzenie dodatkowych środków ochrony danych.

Źródła

• NVD
• Reference