Уразливість у Smart Custom Fields для WordPress дозволяє несанкціонований доступ до захищеного контенту

Що відомо

Плагін Smart Custom Fields для WordPress має уразливість, що дозволяє автентифікованим користувачам з рівнем доступу підписника та вище отримувати доступ до приватного або захищеного паролем контенту через відсутність перевірки прав у функції relational_posts_search().

Бізнес-вплив

Ця уразливість може призвести до витоку конфіденційної інформації, що зберігається у приватних або захищених записах WordPress. Для власників сайтів це означає потенційний ризик порушення конфіденційності даних та втрати довіри користувачів. ІТ-операторам слід врахувати можливість несанкціонованого доступу при оцінці безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Smart Custom Fields від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем підписника та вище до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію приватного контенту.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference