Уразливість у плагіні PPWP для WordPress дозволяє витікати конфіденційній інформації

Що відомо

Плагін PPWP – Password Protect Pages для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до конфіденційних даних, захищених для ролей з вищими правами, через функцію пошуку WordPress. Проблема присутня у всіх версіях до 1.9.5 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку чутливої інформації з публікацій, доступ до яких обмежено для адміністраторів та інших високорівневих ролей. Це створює ризики для безпеки контенту та може вплинути на довіру користувачів і репутацію організації, що використовує цей плагін у своїй CMS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна PPWP та встановити останні патчі від розробника. Якщо оновлення недоступні, слід обмежити доступ до функції пошуку або тимчасово відключити плагін. Також варто провести аудит логів на предмет підозрілої активності та оцінити ризики, пов’язані з експозицією даних.

Джерела

• NVD
• Reference
• Reference