Уразливість витоку конфіденційної інформації в плагіні Easy Maintenance Mode для WordPress

Що відомо

Плагін Easy Maintenance Mode для WordPress версій до 1.4.2 включно має уразливість, що дозволяє автентифікованим зловмисникам отримувати вміст постів і сторінок через REST API, обходячи захист плагіна. Це може призвести до небажаного розкриття інформації.

Бізнес-вплив

Для власників сайтів на WordPress, які використовують цей плагін, існує ризик витоку контенту, що може вплинути на конфіденційність і репутацію. Зловмисники з обліковими даними можуть отримати доступ до захищеного вмісту, що потенційно ставить під загрозу внутрішню інформацію та плани публікацій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Easy Maintenance Mode від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до REST API, переглянути журнали доступу на предмет підозрілої активності та мінімізувати права користувачів. Пріоритезуйте виправлення цієї уразливості серед інших завдань безпеки.

Джерела

• NVD
• Reference
• Reference