Analityczne wykorzystywanie plików cookies
CVE-2024-8106: podatność na ujawnienie wrażliwych danych w wtyczce WP Extended
Wtyczka WP Extended do WordPress umożliwia wyciek wrażliwych danych użytkowników. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.5 MEDIUM
- EPSS
- 37.47%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp extended
Co wiadomo
Wtyczka The Ultimate WordPress Toolkit – WP Extended do wersji 3.0.8 włącznie zawiera lukę umożliwiającą uwierzytelnionym użytkownikom z poziomem Subskrybenta lub wyższym dostęp do wrażliwych danych, takich jak nazwy użytkowników, hasła w formie hash oraz adresy e-mail, poprzez funkcję download_user_ajax.
Wpływ biznesowy
Ta luka może prowadzić do wycieku danych uwierzytelniających i informacji osobistych użytkowników, co zwiększa ryzyko dalszych ataków na infrastrukturę WordPress. Operatorzy IT powinni traktować tę podatność jako istotne zagrożenie dla bezpieczeństwa danych i integralności systemu, zwłaszcza w środowiskach z wieloma użytkownikami o różnych poziomach dostępu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WP Extended u jej dostawcy i wdrożenie poprawek. W międzyczasie warto ograniczyć dostęp użytkowników do minimalnego niezbędnego poziomu oraz monitorować logi pod kątem podejrzanych działań związanych z funkcją download_user_ajax. Priorytetem jest szybka reakcja i ograniczenie ekspozycji danych.