CVE-2024-8009: luka wtyczki Sensei LMS ujawniająca dane użytkowników

Co wiadomo

Wtyczka Sensei LMS dla WordPress w wersjach przed 4.20.0 ujawnia nauczycielom na stronie uczniów listę wszystkich użytkowników bloga wraz z ich adresami e-mail. Luka ta może prowadzić do niezamierzonego wycieku danych osobowych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z Sensei LMS istnieje ryzyko naruszenia prywatności użytkowników poprzez ujawnienie ich adresów e-mail nauczycielom. Może to skutkować naruszeniem polityk ochrony danych i potencjalnym wykorzystaniem informacji do phishingu lub innych ataków socjotechnicznych.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Sensei LMS do wersji 4.20.0 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp nauczycieli do strony uczniów oraz monitorować logi pod kątem nieautoryzowanego dostępu. Przegląd polityk prywatności i edukacja użytkowników również są wskazane.

Źródła

• NVD
• Reference