CVE-2024-1380: luka wtyczki Relevanssi umożliwiająca nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka Relevanssi – A Better Search dla WordPressa do wersji 4.22.0 (Free) i 2.25.0 (Premium) posiada lukę pozwalającą nieautoryzowanym użytkownikom na eksportowanie danych z logów zapytań z powodu braku odpowiedniej kontroli uprawnień w funkcji relevanssi_export_log_check().

Wpływ biznesowy

Luka ta może prowadzić do wycieku informacji o zapytaniach użytkowników, co stanowi zagrożenie dla prywatności i bezpieczeństwa danych. Atakujący bez uwierzytelnienia mogą uzyskać dostęp do wrażliwych danych, co może wpłynąć na reputację i zaufanie do serwisu. Właściciele stron powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Relevanssi i ich wdrożenie. W przypadku braku oficjalnej poprawki, należy ograniczyć dostęp do funkcji eksportu logów oraz monitorować logi serwera pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień użytkowników i wprowadzić dodatkowe mechanizmy kontroli dostępu.

Źródła

• NVD
• Reference
• Reference