Уразливість у WP User Manager дозволяє несанкціонований доступ до метаданих користувачів

Що відомо

Плагін WP User Manager для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу Subscriber та вище отримувати доступ до метаданих інших користувачів через відсутність перевірки прав у функції validate_user_meta_key().

Бізнес-вплив

Ця уразливість може призвести до розкриття конфіденційної інформації користувачів, що зберігається у метаданих, і потенційно вплинути на приватність та безпеку користувацьких акаунтів. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з ризиком витоку даних, що негативно вплине на довіру користувачів та репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP User Manager та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber та вище до функцій, що можуть викликати уразливість, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми у планах безпеки.

Джерела

• NVD
• Reference
• Reference