Уразливість витоку конфіденційної інформації в плагіні WP Private Content Plus для WordPress

Що відомо

Плагін WP Private Content Plus для WordPress версії до 3.6.1 включно має уразливість, що дозволяє неавторизованим користувачам через пошук WordPress отримувати доступ до конфіденційних даних, обмежених для вищих ролей, таких як адміністратор. Це може призвести до витоку чутливої інформації з обмежених постів.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого доступу до приватного контенту, що може підірвати довіру користувачів і призвести до витоку важливої інформації. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою контенту та ролей доступу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Private Content Plus від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до функції пошуку або тимчасово відключити плагін. Також варто провести аудит логів на предмет підозрілої активності та переглянути налаштування ролей і доступів для мінімізації ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference