CVE-2024-1857: Ujawnienie wrażliwych informacji w wtyczce Ultimate Gift Cards for WooCommerce

Co wiadomo

Wtyczka Ultimate Gift Cards for WooCommerce do WordPressa (do wersji 2.6.6 włącznie) posiada lukę umożliwiającą nieautoryzowanym atakującym odczyt chronionych hasłem i szkiców postów zawierających wrażliwe dane. Luka wynika z funkcji wps_wgm_preview_email_template().

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko wycieku poufnych informacji, co może prowadzić do naruszenia prywatności i utraty zaufania użytkowników. Atakujący mogą uzyskać dostęp do danych, które normalnie są chronione, co zwiększa ryzyko dalszych incydentów bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do funkcji podglądu szablonów e-mail oraz monitorować logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd uprawnień i ograniczyć ekspozycję wrażliwych danych.

Źródła

• NVD
• Reference
• Reference