Уразливість у MasterStudy LMS дозволяє несанкціонований доступ до даних

Що відомо

Плагін MasterStudy LMS для WordPress має уразливість через відсутність перевірки прав доступу у функції search_posts у версіях до 3.2.13 включно. Це дозволяє автентифікованим користувачам з рівнем доступу підписника та вище переглядати назви та витяги чернеток постів.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційної інформації, зокрема чернеток публікацій, що може вплинути на внутрішні процеси контент-менеджменту. Для власників сайтів на базі MasterStudy LMS це означає потенційний ризик розкриття незавершеного контенту стороннім користувачам з обмеженим доступом.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна MasterStudy LMS від розробника stylemixthemes та встановити їх при наявності. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем підписника та вище до функцій пошуку або перегляду чернеток, а також перегляньте журнали доступу на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості відповідно до ризиків вашої інфраструктури.

Джерела

• NVD
• Reference
• Reference