CVE-2024-11088: luka wtyczki Simple Membership umożliwiająca wyciek danych

Co wiadomo

Wtyczka Simple Membership dla WordPressa do wersji 4.5.5 włącznie posiada lukę umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych z postów ograniczonych do wyższych ról, takich jak administrator. Luka wykorzystuje funkcję wyszukiwania rdzenia WordPressa.

Wpływ biznesowy

Ta luka może prowadzić do ujawnienia poufnych informacji chronionych przez wtyczkę, co stanowi ryzyko dla bezpieczeństwa danych i prywatności użytkowników. Operatorzy stron korzystających z tej wtyczki powinni rozważyć potencjalne skutki naruszenia danych oraz wpływ na reputację i zgodność z regulacjami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Simple Membership i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji wyszukiwania lub wrażliwych treści, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference