CVE-2024-5483: Luka w LearnPress umożliwiająca wyciek danych użytkowników

Co wiadomo

Wtyczka LearnPress dla WordPressa do wersji 4.2.6.8 zawiera lukę pozwalającą nieautoryzowanym atakującym na uzyskanie podstawowych informacji o użytkownikach strony, w tym adresów e-mail. Problem wynika z błędnej implementacji funkcji get_items_permissions_check.

Wpływ biznesowy

Ta luka może prowadzić do niezamierzonego ujawnienia danych osobowych użytkowników, co zwiększa ryzyko phishingu i innych ataków socjotechnicznych. Operatorzy stron korzystających z LearnPress powinni rozważyć wpływ na prywatność i bezpieczeństwo danych swoich użytkowników oraz potencjalne konsekwencje prawne związane z wyciekiem informacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki LearnPress u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych zapytań oraz przeprowadzić przegląd uprawnień dostępu. Priorytetem jest szybka reakcja i minimalizacja ryzyka wycieku danych.

Źródła

• NVD
• Reference
• Reference