CVE-2024-0595: luka w wtyczce Awesome Support dla WordPress

Co wiadomo

Wtyczka Awesome Support dla WordPress do wersji 6.1.7 posiada lukę umożliwiającą nieautoryzowany dostęp do danych użytkowników poprzez brak odpowiedniej weryfikacji uprawnień w funkcji wpas_get_users(). Atakujący z poziomem subskrybenta lub wyższym mogą uzyskać dostęp do adresów e-mail użytkowników.

Wpływ biznesowy

Luka pozwala na wyciek danych użytkowników, co może prowadzić do naruszenia prywatności i potencjalnych ataków phishingowych. Administratorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych osobowych i reputacji firmy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Awesome Support i ich instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu subskrybenta oraz monitorować logi pod kątem podejrzanej aktywności. Warto również rozważyć tymczasowe wyłączenie funkcji AJAX związanej z wpas_get_users().

Źródła

• NVD
• Reference
• Reference
• Reference