CVE-2024-12578: Wycieki danych w wtyczce Tickera dla WordPress

Co wiadomo

Wtyczka Tickera – WordPress Event Ticketing do wersji 3.5.4.8 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych rezerwacji poprzez punkt końcowy 'tickera_tickets_info'. Narażone są takie informacje jak pełne imiona i nazwiska, adresy e-mail oraz znaczniki czasu zameldowania i wymeldowania.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą pozyskać dane osobowe klientów, co może prowadzić do naruszenia prywatności i utraty zaufania użytkowników. Organizacje korzystające z tej wtyczki mogą być narażone na ryzyko prawne i reputacyjne związane z wyciekiem danych. Warto ocenić ryzyko i podjąć działania minimalizujące ekspozycję tych informacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Tickera i ich wdrożenie. W międzyczasie ogranicz dostęp do punktu końcowego 'tickera_tickets_info', monitoruj logi pod kątem podejrzanej aktywności oraz rozważ ograniczenie widoczności danych rezerwacji. Priorytetyzuj działania zabezpieczające w oparciu o ryzyko i charakterystykę środowiska.

Źródła

• NVD
• Reference
• Reference