CVE-2024-9025: luka wtyczki Sight umożliwiająca nieautoryzowany dostęp do danych

Co wiadomo

Wtyczka Sight – Professional Image Gallery and Portfolio dla WordPressa zawiera lukę pozwalającą na nieautoryzowany dostęp do tytułów postów, w tym prywatnych, oczekujących, usuniętych i roboczych. Luka dotyczy wszystkich wersji do 1.1.2 włącznie i wymaga aktywnej wtyczki Elementor.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą uzyskać dostęp do wrażliwych informacji o postach, co może prowadzić do wycieku danych i naruszenia prywatności. Organizacje korzystające z tej wtyczki w środowisku WordPress powinny zweryfikować obecność Elementora i ocenić ryzyko ekspozycji danych. Luka ma średni poziom zagrożenia, ale może wpłynąć na reputację i bezpieczeństwo treści.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Sight u dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress i monitoruj logi pod kątem podejrzanych aktywności. Rozważ dezaktywację wtyczki Sight lub Elementora, jeśli nie są niezbędne. Przeprowadź audyt uprawnień użytkowników i wzmocnij kontrolę dostępu.

Źródła

• NVD
• Reference
• Reference