CVE-2024-3235: Wycieki informacji w wtyczce Essential Grid Gallery dla WordPress

Co wiadomo

Wtyczka Essential Grid Gallery do WordPressa w wersjach do 3.1.1 włącznie posiada lukę umożliwiającą nieautoryzowany dostęp do prywatnych i chronionych hasłem wpisów poprzez funkcję on_front_ajax_action(). Atakujący mogą uzyskać dostęp do wrażliwych danych bez uwierzytelnienia.

Wpływ biznesowy

Luka ta może prowadzić do niezamierzonego ujawnienia poufnych informacji zawartych w prywatnych lub chronionych hasłem wpisach na stronach WordPress. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia prywatności danych oraz potencjalne szkody reputacyjne. Należy ocenić, czy używana wersja wtyczki jest podatna i podjąć działania ograniczające ekspozycję.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie wersji wtyczki Essential Grid Gallery i aktualizację do najnowszej dostępnej wersji, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji AJAX oraz monitorować logi pod kątem podejrzanych żądań. Warto również przeprowadzić przegląd prywatnych i chronionych treści pod kątem nieautoryzowanego dostępu.

Źródła

• NVD
• Reference
• Reference
• Reference