CVE-2024-11089: luka wtyczki Anonymous Restricted Content ujawnia wrażliwe dane

Co wiadomo

Wtyczka Anonymous Restricted Content dla WordPressa do wersji 1.6.5 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do wrażliwych informacji z postów ograniczonych do zalogowanych użytkowników poprzez funkcję wyszukiwania WordPressa.

Wpływ biznesowy

Ta luka może prowadzić do wycieku poufnych danych z treści przeznaczonych tylko dla zarejestrowanych użytkowników, co stanowi zagrożenie dla prywatności i bezpieczeństwa informacji. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako średniego ryzyka i podjąć działania w celu ograniczenia ekspozycji danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do funkcji wyszukiwania lub monitorować logi pod kątem podejrzanej aktywności. Priorytetem jest szybka weryfikacja i wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference