Уразливість у плагіні Content Control для WordPress дозволяє викрадення публічної інформації

Що відомо

Плагін Content Control для WordPress версій до 2.1.0 включно має уразливість, що дозволяє неавторизованим зловмисникам отримувати доступ до заголовків, ID, статусів та вмісту опублікованих постів через API. Уразливість пов’язана з витоком чутливої інформації.

Бізнес-вплив

Для власників вебсайтів на базі WordPress, що використовують цей плагін, існує ризик розкриття публічної інформації, що може призвести до компрометації контенту та потенційного використання цих даних у подальших атаках. Це може вплинути на репутацію та довіру користувачів сайту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Content Control і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, слід обмежити доступ до API, переглянути журнали доступу на предмет підозрілої активності та мінімізувати публічний доступ до чутливої інформації. Пріоритезуйте виправлення цієї уразливості у вашому процесі управління вразливостями.

Джерела

• NVD
• Reference
• Reference