Уразливість у Download Manager для WordPress дозволяє неавторизоване завантаження захищених файлів

Що відомо

Плагін Download Manager для WordPress має уразливість через неправильну перевірку авторизації у функції 'protectMediaLibrary' у версіях до 3.2.89 включно. Це дозволяє неавторизованим користувачам завантажувати файли, захищені паролем.

Бізнес-вплив

Уразливість може призвести до витоку конфіденційних даних, оскільки зловмисники можуть отримати доступ до захищених файлів без авторизації. Це створює ризики для безпеки контенту та може вплинути на довіру користувачів і репутацію організації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Download Manager від розробника w3eden і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до медіатеки, переглянути журнали доступу на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference