Analityczne wykorzystywanie plików cookies
CVE-2024-13601: Luka w wtyczce Majestic Support umożliwiająca nieautoryzowany eksport danych
Luka CVE-2024-13601 w wtyczce Majestic Support pozwala na eksport danych zgłoszeń przez użytkowników z poziomem Subskrybenta i wyższym. Zalecane szybkie aktualizacje.
- CVSS
- 4.3 MEDIUM
- EPSS
- 24.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- majestic support
Co wiadomo
Wtyczka Majestic Support dla WordPress do wersji 1.0.5 zawiera lukę typu Insecure Direct Object Reference w funkcji 'exportusereraserequest'. Pozwala to uwierzytelnionym użytkownikom z poziomem Subskrybenta i wyższym na eksport danych zgłoszeń dowolnego użytkownika.
Wpływ biznesowy
Luka umożliwia osobom z ograniczonym dostępem do panelu WordPress wykradanie danych zgłoszeń innych użytkowników, co może prowadzić do naruszenia prywatności i wycieku poufnych informacji. Może to wpłynąć na reputację firmy oraz wymagać działań naprawczych i audytów bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Majestic Support i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress tylko do zaufanych użytkowników oraz monitoruj logi pod kątem nietypowych działań związanych z eksportem danych. Przeprowadź przegląd uprawnień użytkowników i rozważ ich ograniczenie.