Luka wtyczki EventON dla WordPress umożliwia nieautoryzowany dostęp do adresów e-mail użytkowników

Co wiadomo

Wtyczka EventON dla WordPress w wersjach przed 4.5.5 oraz 2.2.7 posiada lukę bezpieczeństwa w mechanizmie AJAX, która pozwala nieautoryzowanym użytkownikom na pobranie adresów e-mail wszystkich użytkowników bloga. Luka ta może prowadzić do naruszenia prywatności i zwiększa ryzyko ataków phishingowych.

Wpływ biznesowy

Dla operatorów stron opartych na WordPress z zainstalowaną wtyczką EventON, luka ta oznacza ryzyko wycieku danych kontaktowych użytkowników, co może skutkować utratą zaufania klientów i potencjalnymi atakami socjotechnicznymi. Właściciele infrastruktury powinni rozważyć wpływ na ochronę danych osobowych oraz reputację firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki EventON i aktualizację do najnowszej dostępnej wersji, która eliminuje tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji AJAX oraz monitorować logi pod kątem podejrzanych aktywności. Dodatkowo, należy przeprowadzić przegląd uprawnień użytkowników i wzmocnić polityki bezpieczeństwa.

Źródła

• NVD
• Reference