CVE-2024-13600: podatność w wtyczce Majestic Support umożliwiająca wyciek danych

Co wiadomo

Wtyczka Majestic Support dla WordPress w wersjach do 1.0.5 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do wrażliwych danych przechowywanych w katalogu /wp-content/uploads/majesticsupportdata. Atakujący mogą pobrać załączniki do zgłoszeń wsparcia, co stanowi poważne zagrożenie dla poufności informacji.

Wpływ biznesowy

Ta luka może prowadzić do wycieku poufnych danych klientów i dokumentów wsparcia, co może skutkować utratą zaufania użytkowników oraz potencjalnymi konsekwencjami prawnymi. Administratorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka i podjąć działania minimalizujące ekspozycję danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Majestic Support i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do katalogu /wp-content/uploads/majesticsupportdata poprzez odpowiednie reguły serwera, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt przechowywanych danych w tym katalogu.

Źródła

• NVD
• Reference
• Reference
• Reference