Analytical use of cookies
Уразливість у плагіні Awesome Support для WordPress дозволяє несанкціонований доступ
Плагін Awesome Support має уразливість, що дозволяє несанкціонований доступ до даних користувачів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.3 MEDIUM
- EPSS
- 35.1%
- Активно використовується
- немає в KEV
- Продукт
- awesome support
Що відомо
Плагін Awesome Support для WordPress має уразливість через відсутність перевірки прав доступу у функції wpas_get_users(), що дозволяє користувачам з рівнем підписника та вище отримувати дані інших користувачів, зокрема електронні адреси. Проблема присутня у версіях до 6.1.7 включно.
Бізнес-вплив
Ця уразливість може призвести до витоку персональних даних користувачів, що негативно впливає на конфіденційність і довіру клієнтів. Власники сайтів на WordPress з встановленим плагіном Awesome Support повинні врахувати ризики несанкціонованого доступу до інформації та можливі репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та мінімізувати кількість користувачів з рівнем доступу підписника і вище. Пріоритетно слід відстежувати подальші повідомлення від розробника щодо виправлень.