Уразливість у плагіні kadence blocks pro дозволяє користувачам з роллю contributor витікати налаштування

Що відомо

Плагін WordPress kadence blocks pro версії до 2.3.8 не обмежує користувачів з роллю contributor у використанні деяких шорткодів, що може призвести до витоку довільних опцій з бази даних. Це створює ризик несанкціонованого доступу до конфіденційної інформації.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим плагіном kadence blocks pro існує ризик витоку налаштувань сайту, що може вплинути на безпеку та конфіденційність даних. Зловмисники з роллю contributor можуть отримати доступ до інформації, яка зазвичай має бути обмежена, що потенційно підвищує ризик подальших атак або витоку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити версію плагіна kadence blocks pro та оновити його до останньої доступної версії, якщо це ще не зроблено. Якщо оновлення неможливе, слід обмежити права користувачів з роллю contributor та переглянути журнали доступу на предмет підозрілої активності. Також варто оцінити експозицію сайту та пріоритезувати заходи безпеки відповідно до ризику.

Джерела

• NVD
• Reference