CVE-2024-1286: luka w wtyczce Paid Memberships Pro umożliwiająca wyciek danych

Co wiadomo

Wtyczka WordPress pmpro-membership-maps w wersjach przed 0.7 pozwala użytkownikom z rolą co najmniej współtwórcy na nieautoryzowany dostęp do wrażliwych informacji o członkach serwisu. Luka ta może prowadzić do ujawnienia danych użytkowników posiadających członkostwo.

Wpływ biznesowy

Dla operatorów stron opartych na WordPress z wtyczką Paid Memberships Pro istnieje ryzyko niezamierzonego ujawnienia danych członków serwisu osobom z niższymi uprawnieniami. Może to wpłynąć na prywatność użytkowników oraz narazić organizację na utratę zaufania i potencjalne konsekwencje prawne związane z ochroną danych osobowych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki pmpro-membership-maps i zaktualizować ją do najnowszej dostępnej wersji. W przypadku braku dostępnej poprawki zaleca się ograniczenie uprawnień użytkowników do minimum niezbędnego oraz monitorowanie logów pod kątem podejrzanych działań związanych z dostępem do danych członków. Warto również przeprowadzić przegląd polityk dostępu i rozważyć dodatkowe zabezpieczenia danych.

Źródła

• NVD
• Reference