CVE-2024-0899: s2Member WordPress Plugin narażony na ujawnienie informacji

Co wiadomo

Wtyczka s2Member dla WordPress, służąca do zarządzania członkostwem i ograniczeniami dostępu, posiada lukę umożliwiającą nieautoryzowanym osobom podgląd treści chronionych postów i stron poprzez API. Luka dotyczy wszystkich wersji do 230815 włącznie.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z wtyczki s2Member istnieje ryzyko niezamierzonego ujawnienia poufnych treści chronionych subskrypcją lub członkostwem. Może to prowadzić do naruszenia prywatności użytkowników oraz utraty zaufania klientów. Warto ocenić ekspozycję i podjąć działania minimalizujące ryzyko wycieku danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do API, monitorować logi pod kątem podejrzanych zapytań oraz ocenić, które treści mogą być narażone na ujawnienie. Priorytetowo traktuj aktualizacje i zabezpieczenia wtyczek zarządzających dostępem do treści.

Źródła

• NVD
• Reference
• Reference