Уразливість у Simple Author Box дозволяє розкривати інформацію користувачів

Що відомо

Плагін Simple Author Box для WordPress версій до 2.52 не перевіряє ідентифікатор користувача перед виведенням інформації, що дозволяє користувачам з роллю Contributor отримувати довільні дані про інших користувачів.

Бізнес-вплив

Ця уразливість може призвести до розкриття конфіденційної інформації користувачів сайту, що потенційно загрожує приватності та безпеці даних. Для власників сайтів на WordPress це означає необхідність оцінки ризиків та вжиття заходів для запобігання несанкціонованому доступу до інформації.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Simple Author Box до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ користувачів з роллю Contributor до чутливої інформації, переглянути журнали доступу на предмет підозрілої активності та регулярно перевіряти наявність оновлень від виробника.

Джерела

• NVD
• Reference