CVE-2024-11294: Ujawnienie wrażliwych danych w wtyczce Memberful dla WordPress

Co wiadomo

Wtyczka Memberful dla WordPress w wersjach do 1.73.9 włącznie posiada lukę umożliwiającą nieautoryzowanym atakującym dostęp do wrażliwych danych z postów ograniczonych do wyższych ról, takich jak członkowie serwisu, poprzez funkcję wyszukiwania WordPress.

Wpływ biznesowy

Luka ta może prowadzić do wycieku poufnych informacji przeznaczonych tylko dla określonych użytkowników, co zagraża prywatności i bezpieczeństwu danych. Operatorzy stron korzystających z Memberful powinni rozważyć ryzyko nieautoryzowanego dostępu i potencjalne konsekwencje dla reputacji oraz zgodności z regulacjami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Memberful i ich wdrożenie. W przypadku braku natychmiastowej poprawki, warto ograniczyć dostęp do funkcji wyszukiwania lub wrażliwych treści, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference
• Reference