CVE-2024-11290: Ujawnienie wrażliwych danych w wtyczce Member Access dla WordPress

Co wiadomo

Wtyczka Member Access dla WordPress w wersjach do 1.1.6 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do wrażliwych danych z postów ograniczonych do wyższych ról, takich jak administrator, poprzez funkcję wyszukiwania WordPress.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych informacji z chronionych treści, co zagraża bezpieczeństwu danych i może skutkować naruszeniem prywatności oraz utratą zaufania użytkowników. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne ryzyko dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Member Access u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji wyszukiwania lub monitorować logi pod kątem podejrzanych zapytań. Priorytetowo należy ocenić ekspozycję serwisu i wprowadzić dodatkowe zabezpieczenia ograniczające dostęp do wrażliwych treści.

Źródła

• NVD
• Reference
• Reference