CVE-2024-2098: podatność w wtyczce Download Manager dla WordPress

Co wiadomo

Wtyczka Download Manager dla WordPress do wersji 3.2.89 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do danych przez niewłaściwą kontrolę uprawnień w funkcji 'protectMediaLibrary'. Atakujący bez uwierzytelnienia mogą pobierać pliki chronione hasłem.

Wpływ biznesowy

Ta luka stwarza ryzyko wycieku chronionych plików, co może prowadzić do naruszenia poufności danych i utraty zaufania użytkowników. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako poważne zagrożenie dla bezpieczeństwa swoich zasobów cyfrowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Download Manager u dostawcy wtyczki w3eden i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do chronionych plików, przeanalizować logi pod kątem nieautoryzowanych pobrań oraz priorytetyzować działania zabezpieczające.

Źródła

• NVD
• Reference
• Reference