Уразливість витоку чутливої інформації в Simple Page Access Restriction для WordPress

Що відомо

Плагін Simple Page Access Restriction для WordPress у версіях до 1.0.29 включно має уразливість, що дозволяє неавторизованим користувачам отримувати доступ до обмеженого контенту через пошук WordPress. Це може призвести до витоку чутливої інформації, доступної лише для користувачів з вищими ролями.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик несанкціонованого доступу до обмеженого контенту, що може вплинути на конфіденційність даних і довіру користувачів. Це може призвести до репутаційних втрат та потенційних юридичних наслідків у разі витоку персональних або конфіденційних даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Simple Page Access Restriction від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити використання функції пошуку для обмеженого контенту, переглянути журнали доступу на предмет підозрілої активності та оцінити ризики, щоб пріоритезувати подальші дії з безпеки.

Джерела

• NVD
• Reference
• Reference