CVE-2023-51406: Уразливість витоку конфіденційної інформації у FastDup

Що відомо

У плагіні FastDup – Fastest WordPress Migration & Duplicator виявлено уразливість, що дозволяє неавторизованим користувачам отримати доступ до чутливої інформації. Проблема стосується версій до 2.1.7 включно.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують FastDup, ця уразливість може призвести до витоку важливої інформації, що потенційно підвищує ризики подальших атак. Це може негативно вплинути на безпеку даних та довіру користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від розробника ninjateam та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до плагіна, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference