Уразливість у плагіні EventPrime для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін EventPrime для WordPress має уразливість, що дозволяє користувачам з рівнем доступу Subscriber і вище завантажувати списки учасників будь-яких подій без належних перевірок прав доступу. Проблема присутня у всіх версіях до 4.0.7.3 включно.

Бізнес-вплив

Ця уразливість може призвести до витоку персональних даних учасників подій, що негативно впливає на репутацію організації та може порушувати вимоги конфіденційності. ІТ-оператори повинні врахувати ризики несанкціонованого доступу до інформації та можливі наслідки для безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна EventPrime від виробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Subscriber і вище до функції експорту учасників, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати усунення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference