Уразливість у плагіні Password Protect Pages для WordPress дозволяє витік чутливої інформації

Що відомо

Плагін PPWP – Password Protect Pages для WordPress у версіях до 1.8.9 включно має уразливість, що дозволяє неавторизованим зловмисникам отримувати назви, ID, слаги та іншу інформацію, включно з даними захищених паролем постів через API.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації про вміст сайту, що потенційно підвищує ризик подальших атак або компрометації даних. Власники сайтів на WordPress, які використовують цей плагін, повинні врахувати можливі наслідки для безпеки та репутації, особливо якщо захищені паролем пости містять чутливу інформацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до API, переглянути журнали доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику. Важливо також інформувати команду безпеки та планувати подальші заходи захисту.

Джерела

• NVD
• Reference
• Reference