CVE-2024-13606: Luka wtyczki JS Help Desk umożliwiająca wyciek wrażliwych danych

Co wiadomo

Wtyczka JS Help Desk dla WordPress w wersjach do 2.8.8 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do wrażliwych danych przechowywanych w katalogu /wp-content/uploads/jssupportticketdata. Atakujący mogą pobrać załączniki do zgłoszeń wsparcia, co naraża dane na wyciek.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.5) może prowadzić do ujawnienia poufnych informacji zawartych w załącznikach zgłoszeń wsparcia. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia prywatności klientów oraz potencjalne konsekwencje prawne i reputacyjne. Niezabezpieczone dane mogą być wykorzystane do dalszych ataków lub wyłudzeń.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie wersji wtyczki JS Help Desk i aktualizację do najnowszej dostępnej wersji po jej wydaniu przez producenta. Do czasu aktualizacji warto ograniczyć dostęp do katalogu /wp-content/uploads/jssupportticketdata poprzez odpowiednie reguły serwera lub mechanizmy kontroli dostępu. Należy również przejrzeć logi serwera pod kątem nieautoryzowanych prób dostępu i wzmocnić monitorowanie bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference