Уразливість у плагіні UserPro для WordPress дозволяє розкриття конфіденційної інформації

Що відомо

Плагін UserPro для WordPress версій до 5.1.1 включно має уразливість, що дозволяє автентифікованим користувачам із правами підписника та вище отримувати доступ до чутливих метаданих користувачів через шорткод 'userpro'. Це може призвести до компрометації облікових записів з високими привілеями.

Бізнес-вплив

Уразливість може бути використана для отримання конфіденційної інформації про користувачів, що підвищує ризик несанкціонованого доступу до облікових записів з адміністративними правами. Це створює загрозу безпеці вебсайту на базі WordPress, особливо для організацій, які зберігають важливі дані користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна UserPro від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до шорткоду 'userpro', переглянути журнали доступу на предмет підозрілої активності та мінімізувати права користувачів до необхідного мінімуму. Також варто розглянути тимчасове відключення плагіна, якщо це можливо.

Джерела

• NVD
• Reference
• Reference
• Reference