Уразливість у плагіні Paid Membership Subscriptions для WordPress дозволяє витікати конфіденційній інформації

Що відомо

Плагін Paid Membership Subscriptions для WordPress має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до обмеженого контенту через функцію пошуку WordPress. Це може призвести до витоку чутливої інформації, доступної лише для користувачів з вищими рівнями доступу.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого доступу до платного або обмеженого контенту, що може підірвати довіру користувачів і призвести до втрат доходів. ІТ-оператори повинні врахувати потенційний вплив на безпеку даних та репутацію компанії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від виробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до функції пошуку або тимчасово відключити плагін. Також варто переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки.

Джерела

• NVD
• Reference
• Reference