Уразливість витоку конфіденційної інформації в плагіні Anonymous Restricted Content для WordPress

Що відомо

Плагін Anonymous Restricted Content для WordPress має уразливість витоку чутливої інформації через функцію пошуку WordPress у версіях до 1.6.5 включно. Це дозволяє неавторизованим зловмисникам отримувати доступ до обмеженого контенту, призначеного лише для зареєстрованих користувачів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого доступу до конфіденційного контенту, що може призвести до втрати довіри користувачів та порушення політик безпеки. Уразливість має середній рівень критичності, але її експлуатація може вплинути на репутацію та безпеку інформації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Anonymous Restricted Content від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити використання функції пошуку для неавторизованих користувачів, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості в рамках загальної стратегії безпеки.

Джерела

• NVD
• Reference
• Reference