CVE-2024-12315: podatność na wyciek wtyczki Export All Posts, Products, Orders, Refunds & Users

Co wiadomo

Wtyczka Export All Posts, Products, Orders, Refunds & Users dla WordPressa do wersji 2.9.3 umożliwia nieautoryzowany dostęp do wrażliwych danych poprzez katalog eksportów. Atakujący mogą pobrać dane użytkowników i inne informacje przechowywane w /wp-content/uploads/smack_uci_uploads/exports/.

Wpływ biznesowy

Ta luka bezpieczeństwa naraża firmy na wyciek poufnych danych użytkowników, co może prowadzić do naruszenia prywatności i utraty zaufania klientów. Administratorzy stron WordPress korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach z dużą ilością danych osobowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do katalogu eksportów, przeglądnąć logi pod kątem nieautoryzowanych pobrań oraz rozważyć tymczasowe wyłączenie funkcji eksportu. Priorytetowo należy zabezpieczyć serwer i monitorować podejrzane aktywności.

Źródła

• NVD
• Reference
• Reference
• Reference