CVE-2024-13567: Wycieki wrażliwych danych w wtyczce Awesome Support dla WordPress

Co wiadomo

Wtyczka Awesome Support dla WordPress do wersji 6.3.1 umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych przechowywanych w katalogu /wp-content/uploads/awesome-support, w tym załączników zgłoszeń wsparcia. Luka została częściowo załatana w wersji 6.3.1.

Wpływ biznesowy

Atakujący mogą uzyskać dostęp do poufnych informacji zawartych w załącznikach zgłoszeń wsparcia, co może prowadzić do naruszenia prywatności użytkowników i utraty zaufania klientów. Właściciele infrastruktury powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza jeśli korzystają z wersji wtyczki do 6.3.1.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Awesome Support do najnowszej wersji dostępnej u dostawcy. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do katalogu /wp-content/uploads/awesome-support oraz monitorować logi serwera pod kątem nieautoryzowanych prób dostępu. Warto również przeprowadzić przegląd uprawnień i zabezpieczeń środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference