CVE-2024-12250: Ujawnienie informacji w wtyczce Accept Authorize.NET Payments Using Contact Form 7 dla WordPress

Co wiadomo

Wtyczka Accept Authorize.NET Payments Using Contact Form 7 dla WordPress w wersjach do 2.2 włącznie zawiera lukę umożliwiającą nieautoryzowanym atakującym dostęp do danych konfiguracyjnych przez plik cf7adn-info.php. Uzyskane informacje mogą zostać wykorzystane do przeprowadzenia dalszych ataków.

Wpływ biznesowy

Luka w wtyczce może prowadzić do wycieku poufnych danych konfiguracyjnych, co zwiększa ryzyko eskalacji ataków na infrastrukturę WordPress. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do pliku cf7adn-info.php, monitorować logi pod kątem nieautoryzowanych prób dostępu oraz ocenić ekspozycję serwisu na ataki. Priorytetem jest szybka reakcja i minimalizacja ryzyka wycieku danych.

Źródła

• NVD
• Reference
• Reference