CVE-2024-11351: Ujawnienie wrażliwych danych w wtyczce Restrict dla WordPress

Co wiadomo

Wtyczka Restrict do WordPress, wersje do 2.2.8 włącznie, jest podatna na ujawnienie wrażliwych informacji poprzez funkcję wyszukiwania WordPress. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do danych z postów ograniczonych dla wyższych ról, takich jak administrator.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom dostęp do poufnych danych przechowywanych w postach z ograniczonym dostępem, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji. Operatorzy stron WordPress korzystający z tej wtyczki powinni rozważyć ryzyko wycieku danych i potencjalne konsekwencje dla reputacji oraz zgodności z regulacjami.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Restrict i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję funkcji wyszukiwania lub wprowadzić dodatkowe kontrole dostępu. Rekomendowane jest także monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetyzacja działań zabezpieczających w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference