CVE-2024-12812: Luka IDOR w wtyczce WP ERP umożliwia dostęp do danych byłych pracowników

Co wiadomo

Wtyczka WP ERP do WordPressa w wersjach przed 1.13.4 zawiera lukę IDOR, która pozwala pracownikom manipulować parametrami i uzyskać dostęp do danych pracowników, którzy zostali zwolnieni. Luka ta stanowi poważne zagrożenie dla poufności danych personalnych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z WP ERP luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych byłych pracowników, co może skutkować naruszeniem prywatności i potencjalnymi konsekwencjami prawnymi. Wysoki poziom zagrożenia wymaga szybkiej reakcji, aby zapobiec wyciekom danych i utracie zaufania klientów.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP ERP i jej instalację do wersji 1.13.4 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp pracowników do funkcji zarządzania danymi personalnymi oraz monitorować logi systemowe pod kątem nieautoryzowanych prób dostępu. Priorytetem jest szybkie załatanie luki i minimalizacja ekspozycji danych.

Źródła

• NVD
• Reference