Уразливість у Hustle для WordPress дозволяє викрадення чутливої інформації

Що відомо

Плагін Hustle для WordPress, що використовується для email-маркетингу та генерації лідів, має уразливість витоку чутливої інформації через жорстко закодовані API-ключі у версіях до 7.8.3 включно. Це дозволяє неавторизованим зловмисникам отримати доступ до персональних даних користувачів.

Бізнес-вплив

Уразливість може призвести до витоку персональних і конфіденційних даних, що негативно впливає на репутацію компанії та може спричинити юридичні наслідки через порушення захисту даних. Власники інфраструктури повинні розглянути ризики, пов’язані з експлуатацією плагіна, особливо якщо він використовується для обробки персональної інформації.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Hustle від розробника wpmudev та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію сервісу. Важливо також інформувати користувачів про можливий ризик та підвищити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference