Уразливість WP-Members дозволяє викрадення чутливої інформації

Що відомо

Плагін WP-Members для WordPress версії до 3.4.8 включно має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора отримувати чутливі дані, такі як електронні адреси, хеші паролів та імена користувачів через шорткод wpmem_field.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації користувачів, що підвищує ризик подальших атак, зокрема фішингу або компрометації облікових записів. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати репутаційних втрат та порушень безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP-Members від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію чутливої інформації на сайті.

Джерела

• NVD
• Reference
• Reference