CVE-2023-7286: Luka wtyczki ACF Quick Edit Fields dla WordPress umożliwiająca nieautoryzowany dostęp do metadanych użytkowników

Co wiadomo

Wtyczka ACF Quick Edit Fields dla WordPress w wersjach do 3.2.2 włącznie posiada lukę typu Insecure Direct Object Reference, która pozwala atakującym bez uprawnień edycji użytkowników na dostęp do metadanych innych użytkowników, w tym na poziomie współpracownika i wyżej.

Wpływ biznesowy

Ta luka może prowadzić do nieautoryzowanego ujawnienia danych użytkowników, co zagraża prywatności i bezpieczeństwu systemu CMS. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z dostępem do wrażliwych informacji oraz możliwe naruszenia polityk bezpieczeństwa w organizacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki ACF Quick Edit Fields i jej instalację. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do panelu administracyjnego oraz monitorować logi pod kątem podejrzanych działań związanych z użytkownikami. Priorytetem jest minimalizacja ekspozycji oraz szybka reakcja na potencjalne incydenty.

Źródła

• NVD
• Reference
• Reference
• Reference