CVE-2024-0708: podatność na ujawnienie wrażliwych informacji w wtyczce Landing Page Cat dla WordPress

Co wiadomo

Wtyczka Landing Page Cat – Coming Soon Page, Maintenance Page & Squeeze Pages dla WordPress w wersjach do 1.7.2 włącznie posiada podatność umożliwiającą nieautoryzowany dostęp do stron docelowych, które mogą nie być publiczne. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do wrażliwych danych.

Wpływ biznesowy

Podatność może prowadzić do niezamierzonego ujawnienia treści stron docelowych, co może narazić firmę na utratę poufności informacji lub negatywnie wpłynąć na reputację. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z dostępem do niepublicznych stron i rozważyć wpływ na bezpieczeństwo danych oraz prywatność użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Landing Page Cat u dostawcy i wdrożenie najnowszej wersji. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do stron docelowych poprzez odpowiednie reguły dostępu, monitorować logi serwera pod kątem nieautoryzowanych prób dostępu oraz priorytetyzować działania naprawcze w oparciu o ryzyko biznesowe.

Źródła

• NVD
• Reference
• Reference