CVE-2024-5703: podatność w wtyczce Email Subscribers & Newsletters dla WordPress

Co wiadomo

Wtyczka Email Subscribers by Icegram Express do WordPress i WooCommerce ma lukę umożliwiającą nieautoryzowany dostęp do API z poziomu konta subskrybenta lub wyższego. Atakujący mogą dodawać, edytować i usuwać użytkowników audytorium, jeśli API jest włączone.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z tej wtyczki istnieje ryzyko nieautoryzowanych zmian w bazie subskrybentów, co może prowadzić do naruszenia integralności danych i potencjalnych problemów z prywatnością użytkowników. Luka ta może wpłynąć na zaufanie klientów oraz wymagać dodatkowych zasobów na audyt i naprawę.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz jej instalację. W międzyczasie warto ograniczyć dostęp do API, monitorować logi pod kątem podejrzanych działań oraz weryfikować uprawnienia użytkowników, aby zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference