Уразливість витоку чутливої інформації в плагіні Awesome Support для WordPress

Що відомо

Плагін Awesome Support для WordPress має уразливість витоку чутливої інформації у версіях до 6.3.1 включно, що дозволяє неавторизованим зловмисникам отримувати доступ до файлів у каталозі /wp-content/uploads/awesome-support. Ці файли можуть містити вкладення з підтримки користувачів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційних даних, що зберігаються у вкладеннях підтримки, що негативно впливає на довіру клієнтів і може спричинити порушення політик безпеки. Власники сайтів на WordPress, які використовують цей плагін, ризикують розкриттям інформації без авторизації, що може мати юридичні та репутаційні наслідки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Awesome Support і застосувати останню версію, яка частково усуває уразливість. Якщо оновлення недоступне, слід обмежити доступ до каталогу /wp-content/uploads/awesome-support, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference