CVE-2024-1984: Nieautoryzowany dostęp do treści postów chronionych hasłem w motywie Graphene dla WordPress

Co wiadomo

Motyw Graphene dla WordPress w wersjach do 2.9.2 włącznie umożliwia nieautoryzowany dostęp do zawartości postów chronionych hasłem poprzez meta tag w wygenerowanym kodzie źródłowym. Osoby nieposiadające uprawnień mogą uzyskać dostęp do treści takich postów.

Wpływ biznesowy

Ta luka może prowadzić do wycieku poufnych informacji z postów chronionych hasłem, co może naruszyć prywatność i bezpieczeństwo danych publikowanych na stronach WordPress korzystających z motywu Graphene. Operatorzy stron powinni rozważyć ryzyko ujawnienia wrażliwych treści i potencjalne szkody dla reputacji.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację motywu Graphene do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki, ogranicz dostęp do wrażliwych postów oraz monitoruj logi serwera pod kątem nieautoryzowanych prób dostępu. Priorytetyzuj działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference
• Reference