CVE-2023-6496: luka w wtyczce Manage Notification E-mails dla WordPress umożliwiająca dostęp do ustawień

Co wiadomo

Wtyczka Manage Notification E-mails dla WordPress w wersjach do 1.8.5 włącznie posiada lukę braku autoryzacji w funkcji card_famne_export_settings. Pozwala to nieautoryzowanym atakującym na uzyskanie dostępu do ustawień wtyczki.

Wpływ biznesowy

Luka ta może prowadzić do wycieku konfiguracji wtyczki, co może ułatwić dalsze ataki lub nieautoryzowane zmiany w systemie. Operatorzy stron opartych na WordPress powinni zwrócić uwagę na potencjalne ryzyko związane z nieautoryzowanym dostępem do ustawień wtyczek, co może wpłynąć na bezpieczeństwo i stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Manage Notification E-mails u dostawcy oraz jej instalację. W przypadku braku łatki, warto ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania zabezpieczające w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference