Уразливість інформаційного витоку в Content Slider Block для WordPress через шорткод [csb]

Що відомо

Плагін Content Slider Block для WordPress до версії 3.1.5 включно має уразливість інформаційного витоку через шорткод [csb]. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть отримати доступ до захищених паролем, приватних або чернеткових записів, які їм не повинні бути доступні.

Бізнес-вплив

Ця уразливість дозволяє користувачам із обмеженим доступом отримувати конфіденційну інформацію з приватних або чернеткових записів, що може призвести до витоку даних і порушення політик безпеки контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією внутрішньої інформації, що може вплинути на довіру користувачів і репутацію бізнесу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Content Slider Block і встановити останню версію, якщо вона доступна. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище до шорткоду [csb], переглянути права доступу до приватних і чернеткових записів, а також моніторити журнали доступу на предмет підозрілої активності. Пріоритетно оцінити ризики та вжити заходів для зменшення експозиції.

Джерела

• NVD
• Reference
• Reference