Уразливість у GenerateBlocks дозволяє переглядати конфіденційний вміст

Що відомо

Плагін GenerateBlocks для WordPress має уразливість, що дозволяє користувачам з правами не нижче контриб'ютора переглядати чернетки, приватні пости та заплановані публікації. Проблема присутня у всіх версіях до 1.8.2 включно через механізм Query Loop.

Бізнес-вплив

Для власників сайтів на WordPress із встановленим GenerateBlocks це означає ризик несанкціонованого доступу до конфіденційного контенту, що може призвести до витоку інформації. Адміністратори повинні оцінити рівень доступу користувачів і можливі наслідки для бізнесу, особливо якщо плагін використовується для управління чутливим контентом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна GenerateBlocks від виробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, переглянути журнали доступу на предмет підозрілої активності та мінімізувати експозицію конфіденційного контенту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference