Уразливість витоку чутливої інформації в плагіні Content Control для WordPress

Що відомо

Плагін Content Control для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до обмеженого контенту через функцію пошуку WordPress. Проблема присутня у всіх версіях до 2.5.0 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, призначеної для користувачів з вищими рівнями доступу, що ставить під загрозу безпеку контенту на сайтах, які використовують цей плагін. Власники сайтів і ІТ-оператори повинні враховувати можливі наслідки для репутації та відповідності політикам безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Content Control і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити використання функції пошуку або впровадити додаткові заходи контролю доступу. Також варто переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference