Analytical use of cookies
Уразливість витоку чутливої інформації в плагіні Acurax Under Construction / Maintenance Mode
Виявлено уразливість у плагіні Acurax Under Construction / Maintenance Mode для WordPress, що дозволяє витікати імена та email підписників. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.3 MEDIUM
- EPSS
- 39.53%
- Активно використовується
- немає в KEV
- Продукт
- under construction \/ maintenance mode
Що відомо
Плагін Under Construction / Maintenance Mode від Acurax для WordPress версій до 2.6 включно містить уразливість, яка дозволяє автентифікованим зловмисникам отримувати доступ до імен та електронних адрес підписників через функцію acx_csma_subscribe_ajax. Це може призвести до витоку конфіденційної інформації.
Бізнес-вплив
Для власників вебсайтів на WordPress, які використовують цей плагін, існує ризик компрометації персональних даних підписників, що може вплинути на довіру користувачів і відповідність вимогам захисту даних. ІТ-операторам слід врахувати можливість несанкціонованого доступу до інформації та потенційні наслідки для репутації та безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до функції acx_csma_subscribe_ajax, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна. Також варто розглянути альтернативні рішення для збору підписників із кращими заходами безпеки.