Уразливість витоку чутливої інформації у плагіні Majestic Support для WordPress

Що відомо

Плагін Majestic Support для WordPress версій до 1.0.5 включно має уразливість, що дозволяє неавторизованим зловмисникам отримати доступ до чутливих даних через каталог 'majesticsupportdata'. Ці дані можуть містити вкладення з підтримки користувачів, які зберігаються без належного захисту.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, що зберігається у файлах підтримки, потенційно впливаючи на довіру клієнтів і безпеку бізнес-процесів. Витік таких даних може спричинити репутаційні збитки та підвищити ризик подальших атак на інфраструктуру.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Majestic Support від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до каталогу 'majesticsupportdata', переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію плагіна в мережі. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference