Уразливість у плагіні Analytify для WordPress дозволяє несанкціонований доступ до даних

Що відомо

Плагін Analytify – Google Analytics Dashboard для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника і вище отримувати конфіденційну інформацію через відсутність перевірки прав доступу та витік nonce у AJAX функціях. Уразливість присутня у версіях до 5.2.3 включно.

Бізнес-вплив

Ця уразливість може призвести до розкриття налаштувань плагіна, що містять чутливі дані, потенційно впливаючи на безпеку аналітичної інформації сайту. Власники інфраструктури повинні врахувати ризики несанкціонованого доступу та можливі наслідки для конфіденційності даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна.

Джерела

• NVD
• Reference
• Reference