CVE-2024-12099: Ujawnienie informacji w wtyczce Dollie Hub dla WordPress

Co wiadomo

Wtyczka Dollie Hub – Build Your Own WordPress Cloud Platform do WordPressa jest podatna na ujawnienie informacji poprzez shortcode 'elementor-template' w wersjach do 6.2.0 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą uzyskać dostęp do danych z chronionych hasłem, prywatnych lub szkicowych wpisów, do których nie powinni mieć dostępu.

Wpływ biznesowy

Podatność może prowadzić do nieautoryzowanego dostępu do poufnych treści w serwisie WordPress, co zagraża prywatności i integralności danych. Administratorzy CMS powinni zwrócić uwagę na możliwość wycieku informacji z chronionych wpisów, co może wpłynąć na reputację i bezpieczeństwo platformy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Dollie Hub u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji shortcode 'elementor-template', jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference